リモートホストにインストールされている MongoDB のバージョンは、7.0.35 より前の 7.0.x、8.0.24 より前の 8.0.x、8.2.10 より前の 8.2.x、または 8.3.3 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Queryable Encryption(QE)または Client-Side Field Level Encryption(CSFLE)の $vectorSearch 集約ステージのクエリ分析プロセスにおけるバグにより、 $vectorSearch ステージのフィルター式内の暗号化フィールドのリテラル値が、暗号文ではなく平文としてサーバーに送信されます。
    (CVE-2026-9741)

  - fromRouter:true および runtimeConstants.userRoles を追加すると、集計によって mongodb サーバーがクラッシュする可能性があります。
    (CVE-2026-9747)

  - 認証されたユーザーが、クエリ実行中に内部メタデータ処理と干渉するドキュメントを作成することで、MongoDB サーバーをクラッシュさせたり、不適切な結果を返したりする可能性があります。これは、特定の実行パスにおいて、ユーザーコントロールのドキュメントフィールドと内部メタデータの間の分離が不十分であることに起因します。
    (CVE-2026-9750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 /9.0.0-rc0 複数の脆弱性

high Nessus プラグイン ID 320791

バージョン 1.1