MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 の複数の脆弱性

high Nessus プラグイン ID 320791

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、7.0.35 より前の 7.0.x、8.0.24 より前の 8.0.x、8.2.10 より前の 8.2.x、または 8.3.3 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Queryable Encryption (QE) または Client-Side Field Level Encryption (CSFLE) の $vectorSearch 集約ステージのクエリ分析プロセスにおけるバグにより、$vectorSearch ステージのフィルター式内の暗号化フィールドのリテラル値が、暗号文ではなく平文としてサーバーに送信されます。
(CVE-2026-9741)

- fromRouter:true および runtimeConstants.userRoles を追加すると、集計によって mongodb サーバーがクラッシュする可能性があります。
(CVE-2026-9747)

- 認証されたユーザーが、クエリ実行中に内部メタデータ処理と干渉するドキュメントを作成することで、MongoDB サーバーをクラッシュさせたり、不適切な結果を返させたりする可能性があります。これは、特定の実行パスにおいて、ユーザーコントロールのドキュメントフィールドと内部メタデータの間の分離が不十分であることに起因します。
(CVE-2026-9750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。