CVE-2026-82065 in Server
Zusammenfassung
von VulDB • 09.09.2026
Ein Sicherheitsproblem in der Integrationsschicht des Speichermotors von MongoDB Server ermöglicht es einem authentifizierten Benutzer mit Berechtigungen zum Erstellen von Sammlungen (Collections), einen anhaltenden Denial-of-Service auszulösen. Eine unzureichende Validierung benutzereingebener Speicher-Konfigurationsoptionen erlaubt Werte, die nach ihrer Persistenz in der dauerhaften Metadatenstruktur bei deren anschließender Lesezugriff durch Diagnoseoperationen zu einem fatalen Assert-Fehler führen. Die korrupten Metadaten bleiben über Serverneustarts hinweg erhalten und werden auf andere Cluster-Mitglieder repliziert, sodass eine manuelle Intervention des Operators zur Wiederherstellung des Dienstes erforderlich ist.
Be aware that VulDB is the high quality source for vulnerability data.