Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在查詢規劃期間，當讀取原始 BSONObj 形式的排序模式時，在某些地方，我們不會明確處理元運算式大小寫。這可能會導致不正確的轉換，進而導致不變失敗。（CVE-2026-9737）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在查询规划期间，当读取原始 BSONObj 表单中的排序模式时，某些位置我们不会明确处理元表达式情况。这可能导致不正确的转换，从而导致不会变化的故障。（CVE-2026-9737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 MongoDB 版本為 7.0.39 之前的 7.0.x、8.0.28 之前的 8.0.x、8.2.12 之前的 8.2.x 或 8.3.7 之前的 8.3.x。因此，會受到多個弱點影響：

  - 由於某些用戶端提供的命令參數的驗證不足，具有低特權的已驗證使用者可能能夠對受角色型查詢層次存取控制保護的資料執行未獲授權的讀取及寫入。(CVE-2026-13059)

  - 在獨立的 mongod 執行個體上啟用計算模式時，在彙總管線處理期間對外部來源 BSON 資料的驗證不足可能會導致記憶體損毀，進而可能導致處理程序終止或其他意外行為。(CVE-2026-13072)

  - BSON CodeWScope 元素存取子中缺少邊界檢查允許攻擊者透過特製的聚合管道觸發越界堆積讀取，進而導致伺服器當機或相鄰堆積記憶體內容洩漏。(CVE-2026-13077)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 7.0.39 的 7.0.x、低于 8.0.28 的 8.0.x、低于 8.2.12 的 8.2.x 或低于 8.3.7 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - 低权限的经身份验证用户可能能够对受基于角色的查询级别访问控制保护的数据执行未经授权的读取和写入，这是因为未充分验证客户端提供的某些命令参数所导致。（CVE-2026-13059）

  - 当在独立的 mongod 实例上启用计算模式时，在聚合管道处理期间对外部来源的 BSON 数据验证不足可导致内存损坏，从而可能导致进程终止或其他意外行为。（CVE-2026-13072）

  - BSON CodeWScope 元素访问器中缺少边界检查，允许攻击者通过构建的聚合管道触发越界堆读取，从而造成服务器崩溃或相邻堆内存内容泄露。（CVE-2026-13077）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 未加工の BSONObj 形式のソートパターンを読み取る際のクエリプランニング中に、一部の場所でメタ表現のケースを明示的に処理しません。これにより、不変の失敗につながる不適切な変換が発生する可能性があります。(CVE-2026-9737)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MongoDB のバージョンは、7.0.39 より前の 7.0.x、8.0.28 より前の 8.0.x、8.2.12 より前の 8.2.x、または 8.3.7 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 特定のクライアント指定のコマンドパラメーターの検証が不十分なため、権限の低い認証されたユーザーでも、ロールベースのクエリレベルのアクセスコントロールによって保護されるデータに対して、承認されていない読み取りおよび書き込みを実行できる可能性があります。(CVE-2026-13059)

  - スタンドアロンの mongod インスタンスでコンピュートモードが有効な場合、計パイプライン処理中に外部から提供された BSON データの検証が不十分であるため、メモリ破損が発生し、プロセスの終了やその他の予期しない動作につながる可能性があります。(CVE-2026-13072)

  - BSON の CodeWScope 要素アクセサーに境界チェックがないため、攻撃者は細工された集計パイプラインを介して範囲外ヒープ読み取りを引き起こすことが可能であり、これによりサーバークラッシュまたは隣接するヒープメモリ内容の漏えいが発生します。(CVE-2026-13077)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - During query planning when reading the sort pattern in raw BSONObj form, in some places we don't     explicitly handle the meta expression case. This may lead to incorrect transformations leading to     invariant failure. (CVE-2026-9737)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.39, 8.0.x prior to 8.0.28, 8.2.x prior to 8.2.12, or 8.3.x prior to 8.3.7. It is, therefore, affected by multiple vulnerabilities:

  - An authenticated user with low privileges may be able to perform unauthorized reads and writes on data     protected by role-based query-level access controls, due to insufficient validation of certain     client-supplied command parameters. (CVE-2026-13059)

  - When compute mode is enabled on a standalone mongod instance, insufficient validation of externally     sourced BSON data during aggregation pipeline processing can result in memory corruption, potentially     leading to process termination or other unintended behavior. (CVE-2026-13072)

  - A missing bounds check in the BSON CodeWScope element accessors allows an attacker to trigger an     out-of-bounds heap read via a crafted aggregation pipeline, causing either a server crash or disclosure     of adjacent heap memory contents. (CVE-2026-13077)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329413	Linux Distros 未修補弱點：CVE-2026-9737	Nessus	Misc.	2026/7/25	2026/8/24	high
329413	Linux Distros 未修补的漏洞：CVE-2026-9737	Nessus	Misc.	2026/7/25	2026/8/24	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多個弱點 (SERVER-128433)	Nessus	Databases	2026/7/30	2026/10/13	critical
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-128433)	Nessus	Databases	2026/7/30	2026/10/13	critical
329413	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9737	Nessus	Misc.	2026/7/25	2026/8/24	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 の複数の脆弱性 (SERVER-128433)	Nessus	Databases	2026/7/30	2026/10/13	critical
329413	Linux Distros Unpatched Vulnerability : CVE-2026-9737	Nessus	Misc.	2026/7/25	2026/8/24	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 Multiple Vulnerabilities (SERVER-128433)	Nessus	Databases	2026/7/30	2026/10/13	critical

検出

プラグインの検索

high

high

critical

critical

high

critical

high

critical