Résumé
Vulnérabilité dans MongoDB (CVE-2026-18692). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An issue in MongoDB Server's handling of timeseries bucket lifecycle could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed. Subsequent operations could then result in a server crash or, potentially, execution of unintended code.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-18692 a été découverte dans mongodb.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « mongodb CVE-2026-18692 » sur le site de l'éditeur.
CVE-2026-18692 (mongodb) — CWE-416 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
MongoDBサーバーのタイムシリーズバケットのライフサイクル管理に関する問題
MongoDB Server バージョン不明
メモリ解放後に内部参照が使用されることによりサーバーがクラッシュするか意図しないコードが実行される可能性がある
現時点での具体的な修正手順は情報なし
現時点では情報なし
特になし
Paquets affectés
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2026-18692 mongodb
Références
- advisory jira.mongodb.org
- web nvd.nist.gov
- web github.com