CVE-2026-18709

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Descrição Um problema permite que um usuário autenticado com acesso direto de rede a um shard realize a confirmação ou o cancelamento inadequado de uma transação preparada em andamento. Isso ignora o processo de coordenação de transações pretendido, o que pode resultar em inconsistência de dados entre shards, corrupção do relógio do cluster e violação das garantias de atomicidade da transação. A atomicidade da transação garante que uma série de operações de banco de dados sejam todas bem-sucedidas ou todas falhem, deixando o banco de dados em um estado consistente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.