MongoDB Clients: Mehrere Schwachstellen
WID-SEC-2026-3066 · primera publicación 28.08.2026 · actualizado 17.09.2026 · CVSS 8,1
De qué se trata
MongoDB ist ein Open-Source-Dokumentendatenbank. Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Clients ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
- vertrauliche Informationen offenzulegen
- Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- Fedora Linux
- SUSE openSUSE
- Open Source MongoDB BI Connector <2.14.30
- Open Source MongoDB GO Driver <2.8.2
- Open Source MongoDB C++ Driver <4.5.1
- Open Source MongoDB libmongocrypt <1.20.3
- Open Source MongoDB C Driver <2.5.1
- Open Source MongoDB PHP Library <2.4.1
- Open Source MongoDB PHP Library <1.21.4
- Open Source MongoDB Rust Driver <3.8.2
- Open Source MongoDB C# Driver <3.11.1
y 2 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source MongoDB BI Connector 2.14.30
- Open Source MongoDB GO Driver 2.8.2
- Open Source MongoDB C++ Driver 4.5.1
- Open Source MongoDB libmongocrypt 1.20.3
- Open Source MongoDB C Driver 2.5.1
- Open Source MongoDB PHP Library 2.4.1
- Open Source MongoDB PHP Library 1.21.4
- Open Source MongoDB Rust Driver 3.8.2
- Open Source MongoDB C# Driver 3.11.1
- Open Source MongoDB PHP Driver 1.21.6
- Open Source MongoDB PHP Driver 2.4.1
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- MongoDB Connector for BI Release Notes vom 2026-08-27 www.mongodb.com
- MongoDB Go Driver JIRA GODRIVER-4075 vom 2026-08-27 jira.mongodb.org
- MongoDB C++ Driver JIRA CXX-3552 vom 2026-08-27 jira.mongodb.org
- MongoDB C++ Driver Release Notes r4.5.1 vom 2026-08-27 github.com
- MongoDB libmongocrypt JIRA MONGOCRYPT-977 vom 2026-08-27 jira.mongodb.org
- MongoDB libmongocrypt Release Notes 1.20.3 vom 2026-08-27 github.com
- MongoDB C Driver JIRA CDRIVER-6424 vom 2026-08-27 jira.mongodb.org
- MongoDB C Driver Release Notes 2.5.1 vom 2026-08-27 github.com
- MongoDB PHP Library JIRA PHPLIB-1927 vom 2026-08-27 jira.mongodb.org
- MongoDB PHP Library Release Notes 1.21.4 vom 2026-08-27 github.com
- MongoDB PHP Library Release Notes 2.4.1 vom 2026-08-27 github.com
- MongoDB PHP Driver Release Notes 1.21.6 vom 2026-08-27 github.com
- MongoDB PHP Driver Release Notes 2.4.1 vom 2026-08-27 github.com
- MongoDB Rust Driver JIRA RUST-2467 vom 2026-08-27 jira.mongodb.org
- MongoDB Rust Driver Release Notes v3.8.2 vom 2026-08-27 github.com
- MongoDB C# Driver Release Notes 3.11.1 vom 2026-08-27 www.nuget.org
- MongoDB C# Driver JIRA CSHARP-6156 vom 2026-08-27 jira.mongodb.org
- MongoDB C# Driver JIRA CSHARP-6158 vom 2026-08-27 jira.mongodb.org
- MongoDB C# Driver JIRA CSHARP-6171 vom 2026-08-27 jira.mongodb.org
- MongoDB C# Driver JIRA CSHARP-6164 vom 2026-08-27 jira.mongodb.org
- Fedora Security Advisory FEDORA-2026-276EF95C83 vom 2026-09-01 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-2210B463DC vom 2026-09-01 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-92974D6AB3 vom 2026-09-01 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-EAC81454B1 vom 2026-09-01 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-4C8991A29D vom 2026-09-01 bodhi.fedoraproject.org
y 12 fuentes más en el aviso original
CVE: CVE-2026-75159, CVE-2026-75573, CVE-2026-81521, CVE-2026-81522, CVE-2026-81523, CVE-2026-81524, CVE-2026-81525, CVE-2026-81526, CVE-2026-81527, CVE-2026-81528, CVE-2026-81529, CVE-2026-81530
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.