CVE-2026-8053 in Server
Сводка
по VulDB • 15.05.2026
В реализации коллекций временных рядов (time-series) MongoDB Server обнаружена уязвимость, позволяющая аутентифицированному пользователю с правами на запись в базе данных инициировать запись за пределами выделенной области памяти в процессе mongod. Проблема вызвана несоответствием во внутреннем отображении имен полей на индексы в каталоге временных рядов (time-series bucket catalog). При определенных условиях это может привести к выполнению произвольного кода.
Данная проблема затрагивает MongoDB Server версий 5.0 до 5.0.33, версий 6.0 до 6.0.28, версий 7.0 до 7.0.34, версий 8.0 до 8.0.23, версий 8.2 до 8.2.9 и версий 8.3 до 8.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.