CVE-2026-18693
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w MongoDB Server dotyczy obsługi kolekcji szeregów czasowych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może spowodować niespójność wewnętrznej struktury danych poprzez określone wstawienia dokumentów. Kolejne wstawienie do dotkniętego segmentu może prowadzić do odczytu pamięci poza granicami, co może skutkować awarią serwera, ujawnieniem fragmentu pamięci lub uszkodzeniem pamięci.
Ocena ryzyka
Ryzyko obejmuje awarię serwera (DoS), potencjalny wyciek danych z pamięci oraz uszkodzenie pamięci, co może prowadzić do nieprzewidywalnego zachowania systemu.
Rekomendacja
Zaleca się aktualizację MongoDB Server do wersji z poprawką oraz monitorowanie uprawnień użytkowników z dostępem do zapisu w kolekcjach szeregów czasowych.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's handling of timeseries collections could allow an authenticated user with write privileges to cause an internal data structure to become inconsistent through certain document insertions. A subsequent insert into the affected bucket could then result in the server accessing memory outside its intended bounds, potentially causing a server crash (denial of service), exposure of limited memory contents, or memory corruption.