MongoDB Treiber: Mehrere Schwachstellen
WID-SEC-2026-3830 · primera publicación 09.10.2026 · actualizado 28.10.2026 · CVSS 8,8
De qué se trata
MongoDB ist ein Open-Source-Dokumentendatenbank. Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial of Service Angriff durchzuführen
- Daten zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Debian Linux
- Fedora Linux
- Microsoft Azure Linux azl3
- Open Source MongoDB C Driver
- Open Source MongoDB C++ Driver
- Open Source MongoDB PHP Driver
- Open Source MongoDB Go Driver
- Open Source MongoDB libmongocrypt
- Open Source MongoDB Python Driver
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- MongoDB Jira Ticket CDRIVER-6370 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket CDRIVER-6418 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket CDRIVER-6423 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket CDRIVER-6419 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket CXX-3551 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket CXX-3552 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket MONGOCRYPT-986 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket MONGOCRYPT-964 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket MONGOCRYPT-966 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket GODRIVER-4102 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket GODRIVER-4136 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket PHPC-2741 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket PHPC-2739 vom 2026-10-08 jira.mongodb.org
- MongoDB Jira Ticket PYTHON-6110 vom 2026-10-08 jira.mongodb.org
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
- EU Vulnerability Database vom 2026-10-08 euvd.enisa.europa.eu
y 11 fuentes más en el aviso original
CVE: CVE-2026-106428, CVE-2026-106429, CVE-2026-106430, CVE-2026-106433, CVE-2026-106434, CVE-2026-106436, CVE-2026-107324, CVE-2026-107325, CVE-2026-106431, CVE-2026-106432, CVE-2026-106435, CVE-2026-106437, CVE-2026-106438
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.