高 8.2

MongoDB Serverの脆弱性、Windows版のKerberos認証が使えなくなるおそれ

CVE-2026-120804 SecPulse初出 5:03

概要

Windows Enterprise版のMongoDB Serverで、Kerberos認証の処理中にシステムリソースが解放されない脆弱性が見つかりました。認証要求を繰り返し送られると、リソースが枯渇してKerberos認証がすべて失敗するおそれがあり、回復にはサーバーの再起動が必要です。影響するのは9.0.0〜9.0.6、8.3.0〜8.3.15、8.0.0〜8.0.36、7.0.0〜7.0.47で、9.0.7、8.3.16、8.0.37、7.0.48に修正版が公開されています。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
MongoDB	MongoDBMongoDB Server	9.0.0 以上 9.0.7 未満→ 9.0.7 8.3.0 以上 8.3.16 未満→ 8.3.16 8.0.0 以上 8.0.37 未満→ 8.0.37 7.0.0 以上 7.0.48 未満→ 7.0.48	9.0.7 8.3.16 8.0.37 7.0.48

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw exists in the server-side SSPI Kerberos authentication handler on Windows Enterprise builds of MongoDB. When processing certain authentication requests, the server fails to properly release an underlying system resource due to an internal tracking error. An unauthenticated user can trigger this by repeatedly sending authentication requests using the Kerberos mechanism, eventually exhausting available resources and causing all subsequent Kerberos authentication attempts to fail. Server restart is required to recover.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory