PT-2026-70836 · Mongodb · Mongodb Server
CVE-2026-18687
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
MongoDB Server (versões afetadas não especificadas)
Description
Existe um problema no processamento de uma operação de manutenção de Queryable Encryption, na qual certos parâmetros de requisição não são devidamente validados em relação à configuração de campo criptografado da coleção. Um usuário autenticado com privilégios
readWrite pode enviar uma requisição especialmente formulada para causar a falha do servidor ou desencadear gravações internas excessivas. Isso pode resultar em exaustão de recursos e corrupção de dados de índices criptografados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mongodb Server