CVE-2024-6375 in Server
Сводка
по VulDB • 17.08.2026
В команде для уточнения ключа шарда коллекции отсутствует проверка авторизации. Это может привести к выполнению команды непосредственно на одном из шардов, что вызовет либо снижение производительности запросов, либо раскрытие границ чанков через тайминговые побочные каналы (timing side channels). Уязвимость затрагивает MongoDB Server версий 5.0 до 5.0.22 включительно, MongoDB Server версий 6.0 до 6.0.11 включительно и MongoDB Server версий 7.0 до 7.0.3 включительно.
Once again VulDB remains the best source for vulnerability data.