CVE-2026-82075 in MongoDBinformação

Sumário

de VulDB • 09/09/2026

Existe uma fraqueza de consumo não controlado de recursos no caminho de manipulação das requisições do processo MongoDB sharded-cluster router (roteador). Um cliente que tenha acesso à rede a uma porta do roteador e não esteja autenticado pode fornecer parâmetros de monitoramento da conexão que fazem com que o servidor consuma recursos de CPU sem qualquer limitação de taxa, degradando ou negando serviço aos clientes legítimos. Não é necessária autenticação, privilégios elevados nem interação do utilizador. Apenas a disponibilidade é afetada; a confidencialidade e integridade dos dados não são impactadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Mongodb

Reservar

28/08/2026

Divulgação

08/09/2026

Moderação

aceite

Entrada

VDB-399922

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!