Vulnérabilité dans MongoDB Server's intra-cluster connection setup (CVE-2026-18691)
Résumé
Vulnérabilité dans MongoDB Server's intra-cluster connection setup (CVE-2026-18691). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An issue in MongoDB Server's intra-cluster connection setup could allow a party with suitable network access to influence which authentication mechanism is used when one replica set member connects to another. Under certain conditions, this could cause the cluster's shared internal credential to be transmitted in a less-protected form, potentially allowing that credential to be recovered. If recovered, the credential could be used to authenticate as the internal superuser to nodes in the deployment.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-18691 a été découverte dans mongodb.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « mongodb CVE-2026-18691 » sur le site de l'éditeur.
CVE-2026-18691 (mongodb) — CWE-757 / CVSS v3 8.8
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
MongoDB Serverのクラスター内接続設定における問題
MongoDBのレプリカセットメンバー間接続時
資格情報が保護されていない形で送信される可能性があり、内部スーパーユーザーとして認証されるリスクがあるため、影響が大きい。
MongoDBのクラスター内認証機構設定をアップデートし、セキュリティパッチを適用する。
適切なネットワークアクセス制御とセキュリティ監視を強化する。
セキュリティログを確認し、異常な認証試行がないか確認する。
Paquets affectés
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2026-18691 mongodb
Références
- advisory jira.mongodb.org
- web nvd.nist.gov
- web github.com