リモートホストにインストールされているMongoDBのバージョンは、8.0.28より前、8.2.x8.2.12より前、または8.3.7より前の8.3.x8.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 深くネスト化された $jsonSchema コンストラクトを含む特定のクエリ操作により、影響を受ける MongoDB デプロイメントで不均衡な CPU 消費がトリガーされ、リソースの枯渇が発生する可能性があります。
    (CVE-2026-13064)

  - サーバーの Atlas Search 統合の問題により、入力検証が不十分なために、認証されたユーザーがユーザーごとのアクセス制御をバイパスする可能性があります。(CVE-2026-13057)

  - 基本的な書き込み権限を持つ認証されたユーザーが、必須フィールドの不完全なセットを含む細工されたトランザクションコマンドを送信することにより、mongod プロセスを異常終了させる可能性があります。(CVE-2026-13058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 の複数の脆弱性(SERVER-125872)

high Nessus プラグイン ID 331212

バージョン 1.3