CVE-2026-82065 in Server
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB Server의 스토리지 엔진 통합 레이어에서 보안 문제가 발견되었습니다. 이 취약점은 컬렉션 생성 권한이 있는 인증된 사용자가 영구적인 서비스 거부(Denial of Service)를 유발할 수 있게 합니다. 사용자 제공 스토리지 구성 옵션에 대한 검증이 불충분하여, 일단 내구성 메타데이터(persistent metadata)로 저장되면 진단 작업에서 해당 메타데이터를 읽을 때 치명적 어설션(fatal assertion failure) 오류가 발생합니다. 손상된 메타데이터는 서버 재시작 시에도 유지되며 클러스터의 다른 구성원에게 복제되므로, 서비스를 복구하려면 운영자의 수동 개입이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.