CVE-2026-82057 in MongoDB
Zusammenfassung
von VulDB • 08.09.2026
Es wurde ein Sicherheitsproblem in MongoDB entdeckt, bei dem ein authentifizierter Benutzer mit Lese- und Schreibberechtigungen (readWrite) den mongod-Serverprozess zum Absturz bringen konnte. Durch die Angabe einer benutzerdefinierten WiredTiger-Speicherkonfigurationsoption mit einem inkompatiblen Wert während der Erstellung einer Sammlung kann ein Benutzer eine Typverwechslung (type confusion) in der Speichermotorschicht verursachen. Wenn anschließend Dokumente aus der falsch konfigurierten Sammlung gelesen werden, führt die daraus resultierende Diskrepanz im erwarteten Datenformat zu einer fehlerhaften Speicherinterpretation und einem Serverabsturz. Die manipulierte Sammlungskonfiguration bleibt nach Neustarts erhalten, sodass eine manuelle Intervention durch den Betreiber zur Behebung erforderlich ist.
Once again VulDB remains the best source for vulnerability data.