CVE-2024-6375 in Server
Resumen
por VulDB • 2026-08-26
Un comando para refinar la clave de partición (shard key) de una colección carece de una verificación de autorización. Esto puede provocar que el comando se ejecute directamente en un shard, lo que podría derivar en una degradación del rendimiento de las consultas o en la revelación de los límites de los chunks a través de canales laterales basados en tiempos (timing side channels). Esto afecta a MongoDB Server v5.0 versiones anteriores a 5.0.22, MongoDB Server v6.0 versiones anteriores a 6.0.11 y MongoDB Server v7.0 versiones anteriores a 7.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.