CVE-2026-82057 in MongoDB
요약
\~에 의해 VulDB • 2026. 09. 09.
MongoDB에서 인증된 사용자가 읽기/쓰기(readWrite) 권한을 가진 경우 mongod 서버 프로세스를 충돌시킬 수 있는 보안 문제가 발견되었습니다. 컬렉션 생성 시 호환되지 않는 값을 갖는 사용자 지정 WiredTiger 스토리지 구성 옵션을 지정하면 저장 엔진 레이어에서 타입 혼란(type confusion)이 발생할 수 있습니다. 이후 해당 잘못 구성된 컬렉션에서 문서를 읽으면 예상되는 데이터 형식과의 불일치로 인해 메모리 해석 오류가 발생하여 서버 충돌이 일어납니다. 이렇게 조작된 컬렉션 설정은 재시작 후에도 유지되므로, 이를 해결하려면 운영자의 수동 개입이 필요합니다.
Once again VulDB remains the best source for vulnerability data.