CVE-2026-18709
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Problem w MongoDB Server może pozwolić uwierzytelnionemu użytkownikowi z bezpośrednim dostępem sieciowym do sharda na nieprawidłowe zatwierdzenie lub przerwanie trwającej przygotowanej transakcji, omijając zamierzony proces koordynacji transakcji. Może to prowadzić do niespójności danych między shardami, uszkodzenia zegara klastra i naruszenia gwarancji atomowości transakcji.
Ocena ryzyka
Niespójność danych między shardami i naruszenie atomowości transakcji może prowadzić do uszkodzenia danych i problemów z integralnością bazy danych, co może wpłynąć na wiarygodność systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie MongoDB Server do wersji, która zawiera poprawkę na tę podatność. Należy również ograniczyć bezpośredni dostęp sieciowy do shardów i monitorować transakcje.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server could allow an authenticated user with direct network access to a shard to improperly commit or abort an in-progress prepared transaction, bypassing the intended transaction coordination process. This could result in cross-shard data inconsistency, cluster clock corruption, and violation of transaction atomicity guarantees.