CVE-2026-120814

Nome do Software Vulnerável e Versões Afetadas MongoDB Server versões anteriores a 9.0.7 MongoDB Server versões anteriores a 8.3.16

Descrição Um problema de gerenciamento inadequado de privilégios existe no subsistema de sharding. Um usuário com privilégios administrativos específicos no nível do shard pode fazer com que o estado de coordenação interna persistido seja reprocessado com autoridade interna elevada. Como esse estado é confiável e não é revalidado, operações podem ser executadas além do escopo autorizado do usuário, incluindo alterações na configuração de segurança de todo o cluster. Isso pode ser acionado por meio de uma sessão autenticada diretamente em um membro do cluster e pode resultar em acesso não autorizado e modificação de dados em todo o cluster, incluindo a criação de um usuário root persistente do cluster através do replay de estado do MultiUpdateCoordinator.

Recomendações Atualize para a versão 9.0.7 ou posterior. Atualize para a versão 8.3.16 ou posterior.