CVE-2026-9742— MongoDB Server 安全漏洞
Possible ATT&CK Techniques 1AI
T1499 · Endpoint Denial of ServiceAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| MongoDB | MongoDB Server | 8.3.0< 8.3.3 | affected |
8.2.0< 8.2.10 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-9742の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Authenticate command with specific mechanism parameter can trigger server crash
ソース: NVD (National Vulnerability Database)
脆弱性説明
When OIDC authentication is enabled in configuration, clients may set specific values in the "mechanism" parameter of the "authenticate" command that lead to server crash. The authenticate command is accessible to unauthenticated clients, leading to pre-auth denial-of-service in affected product configurations.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1287
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
MongoDB Server 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。 MongoDB Server存在安全漏洞，该漏洞源于OIDC身份验证启用时客户端可设置特定mechanism参数值，可能导致服务器崩溃，且未授权客户端可访问authenticate命令导致预认证拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| MongoDB | MongoDB Server | 8.3.0 ~ 8.3.3 | - |
II. CVE-2026-9742の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-9742のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-9742 补丁与修复 (1)
Same Patch Batch · MongoDB · 2026-06-09 · 14 CVEs total
| CVE-2026-9753 | 8.1 HIGH | Server crash via malformed binary diff passed to $_internalApplyOplogUpdate. |
| CVE-2026-9740 | 7.5 HIGH | Unbounded recursion in BSONColumn interleaved-reference causes pre-auth stack overflow |
| CVE-2026-9750 | 6.5 MEDIUM | Metadata name collision on $-prefixed fields causes post-auth server crash |
| CVE-2026-9748 | 6.5 MEDIUM | $_internalConvertBucketIndexStats may crash the mongod server when working on no timeserie |
| CVE-2026-9747 | 6.5 MEDIUM | Crafted cross-shard merge aggregation crashes MongoDB Server |
| CVE-2026-9741 | 6.5 MEDIUM | Client side encryption fails to encrypt values in a $vectorSearch |
| CVE-2026-9749 | 6.5 MEDIUM | Using MaxKey() may crash the server |
| CVE-2026-9752 | 6.5 MEDIUM | GeometryCollection with strict-winding polygon causes server crash during 2dsphere index k |
| CVE-2026-9746 | 6.5 MEDIUM | Server crashes in case of the use of exchange |
| CVE-2026-9743 | 6.5 MEDIUM | Aggregation sub-pipeline null dereference may allow DoS via crafted getMore |
| CVE-2026-9754 | 6.5 MEDIUM | Stack memory disclosure in filemd5 command |
| CVE-2026-9751 | 5.5 MEDIUM | Sensitive data could be written to mongod.log |
| CVE-2026-9735 | 5.5 MEDIUM | Keyfile contents are in MongoDB Server logs |
IV. 関連脆弱性
同じ製品: MongoDB Server
- CVE-2026-9740
Unbounded recursion in BSONColumn interleaved-reference caus - CVE-2026-9735
Keyfile contents are in MongoDB Server logs - CVE-2026-9753
Server crash via malformed binary diff passed to $_internalA - CVE-2026-9752
GeometryCollection with strict-winding polygon causes server - CVE-2026-9751
Sensitive data could be written to mongod.log
同じベンダー: MongoDB
- CVE-2026-11933
Post-authentication use-after-free in server-side JavaScript - CVE-2026-9740
Unbounded recursion in BSONColumn interleaved-reference caus - CVE-2026-9735
Keyfile contents are in MongoDB Server logs - CVE-2026-9754
Stack memory disclosure in filemd5 command - CVE-2026-9753
Server crash via malformed binary diff passed to $_internalA
同じ弱点: CWE-1287
- CVE-2026-44935
Rancher Fleet vulnerable to cross namespace secret disclosur - CVE-2026-54235
vLLM: temperature=NaN and temperature=Infinity bypass valida - CVE-2026-10825
Improper JSON Input Validation in WebSocket API Leads to Den - CVE-2026-9753
Server crash via malformed binary diff passed to $_internalA - CVE-2026-11460
Boost Serialization improper validation of specified type of
V. CVE-2026-9742へのコメント
まだコメントはありません