CVE-2026-18688
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w MongoDB Server w frameworku agregacji pozwala uwierzytelnionemu użytkownikowi na wywołanie odczytu pamięci poza granicami poprzez podanie specjalnie sformowanego parametru numerycznego w pewnym etapie potoku agregacji. Może to skutkować awarią serwera (odmowa usługi) i potencjalnym ujawnieniem fragmentu pamięci.
Ocena ryzyka
Ryzyko obejmuje awarię serwera (DoS) oraz potencjalny wyciek danych z pamięci, co może naruszyć poufność informacji.
Rekomendacja
Zaleca się aktualizację MongoDB Server do wersji z poprawką oraz ograniczenie dostępu do funkcji agregacji dla nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's aggregation framework could allow an authenticated user to trigger an out-of-bounds memory read by providing a specially formed numeric parameter in a certain aggregation pipeline stage. This could result in a server crash (denial of service) and may potentially expose a limited amount of memory contents.