CVE-2026-82065

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Descrição Um problema de segurança na camada de integração do mecanismo de armazenamento permite que um usuário autenticado com privilégios de criação de coleção cause uma negação de serviço persistente. A validação insuficiente de opções de configuração de armazenamento fornecidas pelo usuário permite valores que, uma vez persistidos em metadados duráveis, disparam uma falha de asserção fatal quando os metadados são posteriormente lidos por operações de diagnóstico. Esses metadados corrompidos persistem após reinicializações do servidor e são replicados para outros membros do cluster, exigindo a intervenção manual do operador para restaurar o serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.