本文へ移動
English version →
中 7.1

MongoDB Serverに脆弱性、シャーディング環境で別データベースの情報を読まれるおそれ

CVE-2026-120826 SecPulse初出

概要

MongoDB Serverの認可の不備により、単一データベースの読み書き権限しか持たない利用者が、同じシャードにある他のデータベースのデータを読める可能性があります。影響を受けるのは9.0.0以上9.0.7未満で、9.0.7で修正されています。9.0.7以降へのアップデートを進めてください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

MongoDB Serverの認可の不備により、単一データベースの読み書き権限しか持たない利用者が、同じシャードにある他のデータベースのデータを読める可能性があります。影響を受けるのは9.0.0以上9.0.7未満で、9.0.7で修正されています。9.0.7以降へのアップデートを進めてください。

影響パッケージ

パッケージ影響を受ける版 → 修正版
MongoDBMongoDB Server
9.0.0 以上 9.0.7 未満→ 9.0.7
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

An authorization flaw in the aggregation and view-definition handling of sharded deployments may allow a user holding only basic read-write privileges on a single database to define a view whose underlying processing is not fully subjected to privilege checking. Reading that view may result in unintended access to data belonging to other databases held on the same shard.

出典: CVE.org (CVE Program・cvelistV5) NVD

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく