リモートホストにインストールされているMongoDBのバージョンは、8.0.28より前の8.0.xまたは8.3.7より前の8.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 大きな配列を生成する式を使用すると、非常に大きな中間オブジェクトをメモリに作成するクエリを細工することが可能であり、これによりサーバーが OOM エラーでクラッシュします。(CVE-2026-13056)

  - PROXY プロトコル v2 が Unix ドメインソケットパスで使用されるとき、X.509 クライアント証明書から派生したロールが、構成された tlsCATrusts 許可リストに対して検証されない可能性があります。これにより、MONGODB-X509 認証の後に意図しないロール割り当てが発生する可能性があります。(CVE-2026-13067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 8.0.x < 8.0.28 / 8.3.x < 8.3.7 の複数の脆弱性(SERVER-124355)

high Nessus プラグイン ID 331216

バージョン 1.3