リモートホストにインストールされている MongoDB のバージョンは、8.3.7 より前の 8.3.x です。したがって、脆弱性の影響を受けます。

  - 認証されたユーザーが、MongoDB のアグリゲーションフレームワーク内で特定のデータ型変換操作を実行することで、メモリ圧迫状態でオペレーティングシステムによって mongod プロセスを終了させる可能性があります。
    この動作は、この操作中の不均衡なメモリ消費に起因し、データベースへの書き込みアクセスと集計クエリを実行する機能の両方が必要です。(CVE-2026-13076)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 8.3.x < 8.3.7 アグリゲーションフレームワークのメモリ枯渇(SERVER-128584)

high Nessus プラグイン ID 331217

バージョン 1.1