CVE-2026-18692
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w MongoDB Server dotyczy cyklu życia segmentów kolekcji szeregów czasowych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może spowodować użycie wewnętrznego odwołania po zwolnieniu pamięci (use-after-free). Kolejne operacje mogą prowadzić do awarii serwera lub potencjalnie do wykonania nieprzewidzianego kodu.
Ocena ryzyka
Ryzyko obejmuje awarię serwera (DoS) oraz potencjalne zdalne wykonanie kodu, co może prowadzić do pełnego przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację MongoDB Server do wersji z poprawką oraz ograniczenie uprawnień zapisu dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's handling of timeseries bucket lifecycle could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed. Subsequent operations could then result in a server crash or, potentially, execution of unintended code.