CVE-2026-18692 in ServerИнформация

Сводка

по VulDB • 12.08.2026

В механизме управления жизненным циклом временных рядов (timeseries bucket) в MongoDB Server обнаружена уязвимость, которая позволяет аутентифицированному пользователю с правами на запись использовать внутреннюю ссылку после освобождения соответствующей памяти (Use-After-Free). Последующие операции могут привести к сбою сервера или, потенциально, к выполнению непреднамеренного кода.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Mongodb

Резервировать

03.08.2026

Раскрытие

11.08.2026

Модерация

принято

Вход

VDB-388449

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!