PT-2026-48290 · Mongodb+3 · Mongodb Server+2

CVE-2026-9742

·

Publicado

2026-06-09

·

Atualizado

2026-06-22

CVSS v4.0

8.2

Alta

VetorAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Quando a autenticação OIDC (OpenID Connect, uma camada de identidade sobre o protocolo OAuth 2.0) está habilitada na configuração, clientes não autenticados podem causar a queda do servidor. Isso ocorre ao definir valores específicos no parâmetro mechanism do comando 'authenticate', resultando em uma negação de serviço (DoS) pré-autenticação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desabilite o OIDC se não for necessário.

Exploit

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

BIT-MONGODB-2026-9742
CVE-2026-9742

Produtos afetados

Mongodb Server
Mongo
Mongodb