MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und Datenmanipulation
Eigenanreicherung – kein Mirror der Originalquelle
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-41341 verknüpfte CVE
Ein lokaler Angreifer kann eine Schwachstelle in MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.
Advisory mit allen CVEs öffnen
Mehr zu MongoDB
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-RW31363MongoDB on Red Hat Satellite 6 allows local users to bypass authentication by logging in with an empty password and delete information which can cause a Denial of Service
- Ohne Bewertungosv:CLEANSTART-2026-GI94528skyring-setup command creates random password for mongodb skyring database but it writes password in plain text to /etc/skyring/skyring
- HochCVE-2026-116165Parse Server 9.0.0 before 9.10.4 Unauthenticated Class Schema Deletion on MongoDB
- Ohne Bewertungosv:CLEANSTART-2026-OJ05849Security fix for GHSA-259r-337f-4rfw applied in: loki 3.7.1-r2, keda 2.20.2-r0, knative-serving 1.21.3-r0, velero 1.16.2-r15, velero 1.16.2-r8, prometheus 3.5.3-r12, prometheus 3.5.3-r8, temporal-server 1.30.6-r1, temporal-server 1.30.6-r2, temporal-server 1.30.8-r1, temporal-server-fips 1.31.4-r1, mongodb 8.1.3-r2, weaviate-fips 1.36.23-r2, kubernetes-event-exporter 1.4-r0, rancher-fleet-agent 0.13.16-r1, thanos 0.40.1-r3, thanos 0.41.0-r2, prometheus 3.5.3-r9, thanos 0.39.2-r4, cadvisor 0.55.1-r3, step-issuer 0.10.2-r3
- HochCVE-2026-88022MongoDB: Mehrere Schwachstellen
- HochCVE-2026-116641MongoDB Database Tools: unzureichende Zertifikatvalidierung
- HochCVE-2026-116641MongoDB Database Tools: unzureichende Zertifikatvalidierung
- Mittelghsa:GHSA-jf75-q64q-g65rWaline login accepts a non-string email as a match-all MongoDB query
Weitere News-Einträge
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)NewsCERT-FR (ANSSI)
- MongoDB: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- MongoDB Compass: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)NewsCERT-FR (ANSSI)
- MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von DatenSchwachstelleBSI CERT-Bund
- MongoDB C# Treiber: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MongoDB Compass: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Vulnérabilité dans MongoDB PHP Driver (21 octobre 2026)NewsCERT-FR (ANSSI)
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4134
ID