MongoDB 7.0.x < 7.0.41 / 8.0.x < 8.0.30 / 8.3.x < 8.3.9 の複数の脆弱性

high Nessus プラグイン ID 347951

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MongoDB のバージョンは、7.0.41 より前の 7.0.x、8.0.30 より前の 8.0.x、8.3.9 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

- $regexFindAll 式は、アグリゲーションパイプラインステージを実行してMongoDBサーバーをクラッシュさせることができる認証されたユーザーにより使用される可能性があります(mongod)。(CVE-2026-82052)

- MongoDB の LDAP 承認統合にセキュリティ問題が存在します。プールされた LDAP 接続が、特定の構成下のユーザー認証後に古い認証 ID を保持し、認証されたユーザーが不適切なロール割り当てを通じて意図せずに昇格された権限を取得する可能性があります。
(CVE-2026-82053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。