CVE-2026-82065 in Server
Résumé
par VulDB • 08/09/2026
Un problème de sécurité dans la couche d'intégration du moteur de stockage de MongoDB Server permet à un utilisateur authentifié disposant des privilèges de création de collection de provoquer une déni de service persistant. Une validation insuffisante des options de configuration du stockage fournies par l'utilisateur autorise des valeurs qui, une fois persistées dans les métadonnées durables, déclenchent une erreur d'assertion fatale lors de la lecture ultérieure des métadonnées par des opérations de diagnostic. Les métadonnées corrompues persistent après les redémarrages du serveur et sont répliquées vers les autres membres du cluster, nécessitant une intervention manuelle de l'opérateur pour restaurer le service.
Be aware that VulDB is the high quality source for vulnerability data.