CVE-2026-18707
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w MongoDB Server umożliwia uwierzytelnionemu użytkownikowi, nawet bez przypisanych uprawnień, spowodowanie nieoczekiwanego zakończenia procesu serwera poprzez wysłanie specjalnie spreparowanego polecenia agregacji. Może to prowadzić do odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości łatwego wywołania awarii serwera przez nieuprzywilejowanego użytkownika, co może prowadzić do przerw w dostępności usług dla wszystkich użytkowników.
Rekomendacja
Zaleca się aktualizację MongoDB Server do wersji z poprawką oraz monitorowanie ruchu pod kątem podejrzanych poleceń agregacji.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server could allow an authenticated user, including one with no assigned privileges, to cause the server process to terminate unexpectedly by submitting a specially formed aggregation command. This could result in a denial of service.