ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-118383

MongoDB Server

Pre-authentication use-after-free in MongoDB Server replica set primary catch-up

CVSS 4.0
9.5بحرانی

راه‌حل

نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
  • MongoDB Server — نسخه‌ی 9.0.7 و بالاتر
  • MongoDB Server — نسخه‌ی 8.3.16 و بالاتر
  • MongoDB Server — نسخه‌ی 8.0.37 و بالاتر
  • MongoDB Server — نسخه‌ی 7.0.48 و بالاتر
  • MongoDB Server — نسخه‌ی 6.0.30 و بالاتر
  • MongoDB Server — نسخه‌ی 5.0.35 و بالاتر

شرح رسمی (انگلیسی)

A use-after-free in the replication component of MongoDB Server can occur when a newly elected replica set primary completes catch-up. The condition can be caused by requests that do not require authentication, and may result in the server terminating unexpectedly or, under certain conditions, arbitrary code execution in the context of the server process. Replica set members are affected, including the shard and config server replica set members of sharded clusters; standalone mongod instances are not.

اخبار مرتبط

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.5بحرانی 4.0 CVEProject cvelistV5 (CNA) (mongodb) CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (mongodb) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MongoDB MongoDB Server 4.4.0 ≤ v < 4.4.32 CVEProject cvelistV5 (CNA)
MongoDB MongoDB Server 5.0.0 ≤ v < 5.0.35 CVEProject cvelistV5 (CNA)
MongoDB MongoDB Server 6.0.0 ≤ v < 6.0.30 CVEProject cvelistV5 (CNA)
MongoDB MongoDB Server 7.0.0 ≤ v < 7.0.48 CVEProject cvelistV5 (CNA)
MongoDB MongoDB Server 8.0.0 ≤ v < 8.0.37 CVEProject cvelistV5 (CNA)
MongoDB MongoDB Server 8.3.0 ≤ v < 8.3.16 CVEProject cvelistV5 (CNA)
MongoDB MongoDB Server 9.0.0 ≤ v < 9.0.7 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
mongodb
اولویت کُلون
۲۸ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-416
    Use After Free