CVE-2024-6375 in Server
Résumé
par VulDB • 27/08/2026
Une commande de raffinement d'une clé de shard pour une collection manque un contrôle d'autorisation. Cela peut entraîner l'exécution directe de la commande sur un shard, provoquant soit une dégradation des performances des requêtes, soit la révélation des limites des chunks via des canaux auxiliaires basés sur le temps (timing side channels). Cette vulnérabilité affecte les versions du serveur MongoDB v5.0 antérieures à 5.0.22, les versions du serveur MongoDB v6.0 antérieures à 6.0.11 et les versions du serveur MongoDB v7.0 antérieures à 7.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.