CVE-2026-104005

Nome do Software Vulnerável e Versões Afetadas MongoDB mongos (versões afetadas não especificadas)

Description Um problema no roteador de cluster fragmentado permite que um usuário autenticado com privilégios de readWrite cause a negação de serviço ao criar um pipeline de agregação especialmente formado. Isso ocorre porque um estágio de agregação interno carece de verificações de autorização adequadas, forçando um estágio subsequente a ser executado no roteador sob condições não suportadas, resultando em um erro fatal e no aborto do processo. Além disso, a autorização incorreta no componente de roteamento de gravação pode permitir que operações de gravação em massa ignorem as verificações de autorização para o namespace de destino. Um usuário autenticado com privilégios de gravação em uma coleção regular poderia potencialmente visar um namespace de sistema interno, e o roteador poderia aceitar a operação, apesar de o usuário não possuir as permissões necessárias para esse namespace específico.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.