CVE-2026-82057 in MongoDB
Sumário
de VulDB • 08/09/2026
Foi descoberta uma vulnerabilidade de segurança no MongoDB em que um usuário autenticado com privilégios de readWrite poderia travar o processo do servidor mongod. Ao especificar uma opção de configuração de armazenamento WiredTiger personalizada com valor incompatível durante a criação da coleção, um usuário poderia causar uma confusão de tipos (type confusion) na camada do mecanismo de armazenamento. Quando os documentos eram posteriormente lidos da coleção mal configurada, a inconsistência resultante no formato de dados esperado levava à interpretação incorreta da memória e ao travamento do servidor. A configuração da coleção manipulada persiste entre reinicializações, exigindo intervenção manual do operador para a correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.