Mongodb Server

Mongodb Server に関連する脆弱性 26

• 中 5.3 Use-after-free in Wasm JS-BSON bridge lets read-only users read 24 KiB via $accumulator A memory-management flaw in the server-side JavaScript execution component of MongoDB Server can allow an authenticated user holding only read privileges to cause the server to access memory that has already been released. By submitting a specially crafted database command that runs user-supplied Ja... CVE-2026-120819 5:24
• 重大 9.5 Pre-authentication use-after-free in MongoDB Server replica set primary catch-up A use-after-free in the replication component of MongoDB Server can occur when a newly elected replica set primary completes catch-up. The condition can be caused by requests that do not require authentication, and may result in the server terminating unexpectedly or, under certain conditions, arbit... CVE-2026-118383 5:23
• 高 8.7 MongoDB Serverで認証なしのリクエストによりメモリを枯渇させられる脆弱性 認証情報のない第三者が、ネットワーク経由で読み取りオプションを繰り返し送ることで、サーバーのメモリを使い切らせられる脆弱性です。影響を受けるのは9.0.0から9.0.7未満、8.3.0から8.3.16未満などの各版で、9.0.7、8.3.16、8.0.37、7.0.48、6.0.30、5.0.35、4.4.32の修正版で直せます。サービス停止につながるおそれがあるため、該当する版を使っている場合は早めに修正版へ更新してください。 CVE-2026-120828 5:23
• 中 7.1 MongoDB Serverに脆弱性、シャーディング環境で別データベースの情報を読まれるおそれ MongoDB Serverの認可の不備により、単一データベースの読み書き権限しか持たない利用者が、同じシャードにある他のデータベースのデータを読める可能性があります。影響を受けるのは9.0.0以上9.0.7未満で、9.0.7で修正されています。9.0.7以降へのアップデートを進めてください。 CVE-2026-120826 5:22
• 中 7.1 MongoDB Serverに認可の不備の脆弱性、権限外のコレクションを読まれるおそれ 認証済みで基本的なデータベース権限だけを持つユーザーが、読み取り権限のないデータベースのコレクションの内容を読み取れるおそれがあります。ビュー定義の検証時に、パイプラインの入れ子部分の権限確認が行われないことが原因です。影響はMongoDB Server 9.0.0以上9.0.7未満で、9.0.7で修正されています。対象の版を使っている場合は、9.0.7への更新を検討してください。 CVE-2026-120825 5:21
• 高 8.8 MongoDB Serverに認証後の脆弱性、サーバーが停止または任意のコードを実行される恐れ MongoDB Serverの時系列コレクションで、書き込み時にバケット文書を検証する処理に解放後使用の脆弱性が見つかりました。バケット文書を直接書き込める権限を持つ認証済みユーザーが悪用でき、サーバーの停止や、条件によっては任意のコードを実行される恐れがあります。影響するのは9.0.7未満、8.3.16未満、8.0.37未満、7.0.48未満の各版で、修正版は9.0.7、8.3.16、8.0.37、7.0.48です。修正版への更新を進めてください。 CVE-2026-120824 5:20
• 中 4.3 Missing Authorization Check in MongoDB Server Aggregation Framework Leads to Unauthorized Access to Deployment-Wide Configuration Data A missing authorization check in the aggregation framework of MongoDB Server may allow a user holding any valid credentials, including an account with no assigned roles, to read deployment-wide query configuration data that is otherwise restricted to a cluster-level privilege. This may result in uni... CVE-2026-120823 5:19
• 中 8.6 MongoDB Serverに認可チェックの不備の脆弱性 権限外のデータを読み取られるおそれ MongoDB Serverには、レプリケーション関連の管理コマンドで認可チェックが省かれる脆弱性があります。バックアップと復元の権限を持つユーザーが、本来アクセスできないコレクションを読み取ったり移動したりできるおそれがあります。影響するのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。 CVE-2026-120822 5:18
• 中 7.1 MongoDB Serverで認証済みユーザーによりサーバーが停止させられる脆弱性 MongoDB Serverの集計フレームワークでメモリの解放後使用が起き、読み取り権限を持つ認証済みユーザーの操作でサーバーが予期せず終了するおそれがあります。影響を受けるのは9.0.0以上9.0.7未満で、9.0.7に修正版が公開されています。CVSS v3.1の基本値は6.5、v4.0は7.1です。修正版への更新を優先してください。 CVE-2026-120821 5:17
• 中 5.3 Uncontrolled Resource Consumption in MongoDB Server Per-Namespace Encrypted-Field Statistics Table Leads to Denial of Service MongoDB Server maintains an in-memory table of per-namespace statistics for operations that carry encrypted-field information. Entries are created for any namespace supplied in a request, with no limit on the number of entries and no way to remove entries that never corresponded to a real collection... CVE-2026-120820 5:16
• 高 7.1 MongoDB Serverの集計処理で脆弱性、認証済みユーザーに情報漏えいのおそれ 認証済みのユーザーが1つの集計リクエストを送るだけで、解放済みのプロセスメモリの内容が返され、情報が漏えいするおそれがあります。影響するのは8.3.0以上8.3.16未満、8.0.0以上8.0.37未満、7.0.0以上7.0.48未満のMongoDB Serverです。修正版の8.3.16、8.0.37、7.0.48への更新が必要です。 CVE-2026-120818 5:16
• 中 7.1 MongoDB Serverに認証後の競合状態の脆弱性、サーバーが停止のおそれ MongoDB Serverでは、位置情報検索の演算子を使うコレクションのバリデーター処理に競合状態の脆弱性があり、書き込み権限を持つ認証済みの利用者によってサーバーが予期せず停止するおそれがあります。影響を受けるのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。修正版への更新をおすすめします。 CVE-2026-120817 5:15
• 中 4.3 System collection contents readable through a database change stream with showSystemEvents A user with basic read-tier database privileges can use an option on a server-side data-change notification feature to receive the contents of certain restricted internal collections that the same user is refused on a direct read. The privilege check for the notification feature is derived only from... CVE-2026-120816 5:14
• 高 8.6 MongoDB Serverに認証を回避され管理者権限を取得される脆弱性 MongoDB Serverの認可処理の誤りにより、ローカルホストからアクセスできる未認証の攻撃者が、認可を有効にしたデータベースサーバーで管理者権限を得られるおそれがあります。保存データや認証情報の閲覧、データの改変、サーバーの停止につながるおそれがあり、CVSS v3.1は8.4、v4.0は8.6です。7.0.48、8.0.37、8.3.16、9.0.7の修正版が公開されているため、該当する版を使っている場合は修正版への更新をおすすめします。 CVE-2026-120815 5:13
• 高 7.5 MongoDB Serverのシャード管理者権限でクラスター全体の管理者を作成される脆弱性 シャード管理の権限を持つ利用者が、特権を不正に得てクラスター全体のセキュリティ設定を変えられる脆弱性です。影響を受けるのは9.0.7未満、8.3.16未満、8.0.37未満のMongoDB Serverで、9.0.7、8.3.16、8.0.37に修正版が公開されています。クラスターのメンバーに直接ログインできる利用者が対象になるため、利用者の権限を見直したうえで修正版へ更新してください。 CVE-2026-120814 5:12
• 中 8.2 MongoDB Serverに暗号化すべきデータが平文で保存される脆弱性 MongoDB ServerのCSFLEのスキーマ解析で暗号化の設定が無視され、暗号化の対象になるはずのデータが平文で保存されるおそれがあります。影響を受けるのは9.0.0から9.0.7未満、8.3.0から8.3.16未満、8.0.0から8.0.37未満、7.0.48未満の版で、9.0.7、8.3.16、8.0.37、7.0.48が修正版です。悪意あるスキーマを届けられる立場にある攻撃者が必要なため、修正版への更新を計画的に進めてください。 CVE-2026-120813 5:11
• 中 6.5 Full server crash via unbounded per-operand recursion in time-series query vectorization An issue in MongoDB Server's query processing component allows an authenticated user with read privileges to cause a denial of service. Uncontrolled recursion in an internal query compilation component can lead to stack exhaustion and server process termination when processing certain queries agains... CVE-2026-120812 5:10
• 中 6.0 Use-After-Free in MongoDB Server Classic Query Engine Plan Cache Leads to Information Disclosure and Denial of Service A use-after-free issue exists in the MongoDB server’s classic query engine plan cache. Under certain query conditions, an unowned reference to data from an earlier command can be retained in cached plan statistics. After the originating memory is freed, a subsequent diagnostic command serializing th... CVE-2026-120811 5:10
• 中 7.1 MongoDB Serverに認証済みユーザーがサービス拒否を起こせる脆弱性 読み取り権限を持つ認証済みユーザーが、内部用の集計式を悪用して大量のメモリを消費させ、mongodプロセスを停止させるおそれがあります。影響を受けるのはMongoDB Server 7.0.48未満、8.0.37未満、8.3.16未満、9.0.7未満の各版で、7.0.48、8.0.37、8.3.16、9.0.7の修正版が公開されています。公開されたばかりのため、早めに修正版への更新を検討してください。 CVE-2026-120810 5:09
• 中 6.8 Heap use-after-free read via yield-time state save in time-series block unpacking A use-after-free read issue exists in MongoDB’s SBE (Slot-Based Execution) engine when processing aggregation pipelines with $unwind on time-series collections. An internal error in state-preservation logic can cause a value still referenced by downstream stages to have its underlying memory freed p... CVE-2026-120809 5:08
• 高 9.1 解説あり MongoDBのmacOS版で証明書検証が省略、修正版あり macOS上のMongoDB ServerがIPv6の相手とTLSで接続するとき、証明書の検証が働かず、通信を盗み見られたり書き換えられたりするおそれがあります。macOSでMongoDBを動かしている組織は、修正版への更新と、IPv6で接続する構成があるかの確認を進めてください。 CVE-2026-120808 5:07
• 中 7.5 MongoDB Serverに権限昇格の脆弱性、内部の特権を取得されるおそれ MongoDB ServerのX.509クラスター認証の検査に不備があり、クラスターメンバーの証明書を持つ者が内部の特権を得るおそれがあります。影響するのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48に修正版が公開されています。非標準の設定を使っている環境では、早めに修正版への更新を検討してください。 CVE-2026-120807 5:06
• 中 7.0 MongoDB Serverでロール削除後に旧権限が再利用される脆弱性 MongoDB Serverでは、データベースからロールを削除しても、ユーザーやロールに残った参照が消えないことがあります。同じ名前のロールを権限を変えて作り直すと、以前そのロールに結び付いていたユーザーが、付与されていない権限を黙って引き継ぐおそれがあります。影響するのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48に修正版が公開されています。 CVE-2026-120806 5:05
• 中 4.3 Authorization bypass via redirected FLE2 state-collection writes in encrypted CRUD path In MongoDB Server, an authenticated user with insert privileges on a collection could craft a command with specially constructed encryption-related parameters to redirect internal Queryable Encryption metadata writes to metadata belonging to other encrypted collections within the same database. The... CVE-2026-120805 5:04
• 高 8.2 MongoDB Serverの脆弱性、Windows版のKerberos認証が使えなくなるおそれ Windows Enterprise版のMongoDB Serverで、Kerberos認証の処理中にシステムリソースが解放されない脆弱性が見つかりました。認証要求を繰り返し送られると、リソースが枯渇してKerberos認証がすべて失敗するおそれがあり、回復にはサーバーの再起動が必要です。影響するのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48に修正版が公開されています。 CVE-2026-120804 5:03
• 高 7.1 MongoDB Serverに解放後使用の脆弱性、認証済みユーザーによるサーバー停止や情報漏えいのおそれ MongoDB Serverの集計処理で、解放済みのメモリを参照する脆弱性が見つかりました。readWrite権限を持つ認証済みユーザーが細工した集計パイプラインを実行すると、ヒープ領域の範囲外読み取りが起き、メモリ内容の一部が漏えいしたり、mongodが停止したりするおそれがあります。影響するのは9.0.0から9.0.6までと8.3.0から8.3.15までで、9.0.7と8.3.16で修正されています。 CVE-2026-120803 5:02