CVE-2026-18697
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
MongoDB Server ma problem w frameworku agregacji, który może pozwolić nieuwierzytelnionej stronie na spowodowanie nieoczekiwanego zakończenia procesu mongos (routera) poprzez wysłanie specjalnie spreparowanego polecenia agregacji. Może to prowadzić do odmowy usługi, zakłócając połączenia klientów kierowane przez ten mongos.
Ocena ryzyka
Nieuwierzytelniony atakujący może spowodować przerwanie działania routera mongos, co może prowadzić do niedostępności usług dla klientów.
Rekomendacja
Zastosuj poprawki dostarczone przez MongoDB lub ogranicz dostęp do mongos tylko dla zaufanych klientów.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's aggregation framework could allow an unauthenticated party to cause a mongos (router) process to terminate unexpectedly by submitting a specially formed aggregation command. This could result in a denial of service, disrupting client connections routed through the affected mongos instance.