CVE-2026-82057 in MongoDB
الملخص
بحسب VulDB • 08/09/2026
تم اكتشاف مشكلة أمنية في MongoDB حيث يمكن لمستخدم مُصادق عليه يمتلك صلاحيات readWrite أن يتسبب في تعطل عملية الخادم mongod. من خلال تحديد خيار تكوين تخزين WiredTiger مخصص بقيمة غير متوافقة أثناء إنشاء المجموعة، يمكن للمستخدم إحداث خلل في نوع البيانات (type confusion) على طبقة محرك التخزين. عند قراءة المستندات لاحقًا من المجموعة ذات التكوين المعيب، أدى عدم التطابق الناتج في تنسيق البيانات المتوقعة إلى تفسير خاطئ للذاكرة وتعطيل الخادم. يستمر تكوين المجموعة المُعدّل عبر عمليات إعادة التشغيل، مما يتطلب تدخلاً يدويًا من المشغلين لمعالجة المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.