Summary
Vulnerability in MongoDB (CVE-2026-18692). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An issue in MongoDB Server's handling of timeseries bucket lifecycle could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed. Subsequent operations could then result in a server crash or, potentially, execution of unintended code.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
MongoDBサーバーのタイムシリーズバケットライフサイクルにおける問題により、認証されたユーザーがメモリが解放された後に内部参照を使用することができ、サーバークラッシュや意図しないコードの実行を引き起こす可能性があります。
MongoDBサーバーのタイムシリーズバケットのライフサイクル管理に関する問題
MongoDB Server バージョン不明
メモリ解放後に内部参照が使用されることによりサーバーがクラッシュするか意図しないコードが実行される可能性がある
現時点での具体的な修正手順は情報なし
現時点では情報なし
特になし
Affected packages
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Ubuntu UBUNTU-CVE-2026-18692 mongodb
References
- advisory jira.mongodb.org
- web nvd.nist.gov
- web github.com