CVE-2026-82065 in Serverالمعلومات

الملخص

بحسب VulDB • 08/09/2026

تتيح مشكلة أمنية في طبقة تكامل محرك التخزين لخادم MongoDB لمستخدم مُصادق عليه يمتلك صلاحيات إنشاء مجموعات التسبب في إنكار خدمة دائم (DoS). يسمح التحقق غير الكافي من خيارات تكوين التخزين التي يقدمها المستخدم بقيم تؤدي، بمجرد حفظها في البيانات الوضعية الدائمة (durable metadata)، إلى حدوث فشل حاد في المطالبة (fatal assertion failure) عند قراءة هذه البيانات اللاحقة بواسطة عمليات التشخيص. تبقى البيانات الوضعية التالفة محفوظة عبر إعادة تشغيل الخادم ويتم نسخها إلى أعضاء آخرين في العنقود، مما يتطلب تدخلاً يدوياً من المشغل لاستعادة الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mongodb

حجز

28/08/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399905

EPSS

0.00289

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!