リモートホストにインストールされている MongoDB のバージョンは、8.0.28 より前の 8.0.x です。したがって、脆弱性の影響を受けます。

  - 読み取り専用権限を持つ認証されたユーザーが、細工されたアグリゲーションコマンドを発行することで、mongod プロセスを異常終了させる可能性があります。その結果、プロセスが再起動されるまで、接続されているすべてのクライアントに対してサービス拒否になります。この問題は、特定のアグリゲーションオプションの組み合わせによって引き起こされる内部エンジン選択の不一致に起因します。(CVE-2026-13073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 8.0.x < 8.0.28 集約コマンド不変アサーションの失敗(SERVER-128512)

medium Nessus プラグイン ID 331213

バージョン 1.1