PT-2026-70836

CVE-2026-18687

·

Publicado

2026-08-11

·

Atualizado

2026-09-17

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)
Description Existe um problema no processamento de uma operação de manutenção de Queryable Encryption, na qual certos parâmetros de requisição não são devidamente validados em relação à configuração de campo criptografado da coleção. Um usuário autenticado com privilégios readWrite pode enviar uma requisição especialmente formulada para causar a falha do servidor ou desencadear gravações internas excessivas. Isso pode resultar em exaustão de recursos e corrupção de dados de índices criptografados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-191: Integer Underflow (Wrap or Wraparound)
Identificadores relacionados
CVE-2026-18687
BIT-MONGODB-2026-18687
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com