PT-2026-87150
CVE-2026-82057
·
Publicado
2026-09-08
·
Atualizado
2026-09-17
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
MongoDB (versões afetadas não especificadas)
Descrição
Um usuário autenticado com privilégios readWrite pode causar a queda do processo do servidor mongod. Isso ocorre quando uma opção de configuração de armazenamento WiredTiger personalizada é especificada com um valor incompatível durante a criação de uma coleção, levando a uma confusão de tipo na camada do mecanismo de armazenamento. Quando documentos são lidos da coleção mal configurada, uma incompatibilidade no formato de dados esperado causa a interpretação corrompida da memória e a queda do servidor. Essa configuração persiste após reinicializações, exigindo a intervenção manual do operador para a remediação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾