Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] MongoDB Server opravuje 3 zranitelnosti

MongoDB verzemi 7.0.31, 8.0.20 a 8.2.6 opravuje 3 zranitelnosti v produktu MongoDB Server.

MongoDB Server - use-after-free (CVE-2026-4148)
CVSS 8.7 (High)

Autentizovanému vzdálenému útočníkovi je umožněno prostřednictvím speciálně upravených databázových dotazů vyvolat chybu ve správě paměti, což může vést ke spuštění kódu nebo DoS útoku [1][2].

Zranitelnost se nachází v produktu:

  • MongoDB Server; >=7.0, <7.0.31; >=8.0, <8.0.20; >=8.2, <8.2.6;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 17. 3. 2026.

MongoDB Server - únik obsahu zásobníku (CVE-2026-4147)
CVSS 7.1 (High)

Autentizovanému vzdálenému útočníkovi je umožněno prostřednictvím speciálně upravených požadavků získat přístup k neinicializovaným datům v paměti [3][4].

Zranitelnost se nachází v produktu:

  • MongoDB Server; >=7.0, <7.0.31; >=8.0, <8.0.20; >=8.2, <8.2.6;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 17. 3. 2026.

MongoDB Server - double-free (CVE-2026-4358)
CVSS 6.1 (Medium)

Autentizovanému vzdálenému útočníkovi je umožněno prostřednictvím speciálně upravených databázových dotazů vyvolat chybu ve správě paměti, což může vést k DoS nebo částečnému úniku informací [5][6].

Zranitelnost se nachází v produktu:

  • MongoDB Server; >=7.0, <7.0.31; >=8.0, <8.0.20; >=8.2, <8.2.6;

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 17. 3. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 20. 3. 2026.

CESNET, z.s.p.o. Logo