CVE-2026-104005 in Server
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità di sicurezza in MongoDB mongos (il router per cluster sharded) che consente a un utente autenticato con privilegi readWrite di causare il crash del processo mongos mediante la creazione di una pipeline di aggregazione appositamente formulata. La vulnerabilità sfrutta uno stage interno dell'aggregazione privo dei corretti controlli di autorizzazione, pur essendo destinato all'uso interno; ciò consente a un successivo stage di essere forzato all'esecuzione sul router in condizioni per le quali non è stato progettato per gestire l'elaborazione. Ciò provoca un errore fatale non gestito che causa l'interruzione immediata del processo mongos, determinando una negazione del servizio (DoS) per tutti i client instradati attraverso l'istanza di mongos interessata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.