MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
WID-SEC-2026-4134 · primera publicación 23.10.2026 · actualizado 27.10.2026 · CVSS 5,2
De qué se trata
MongoDB ist ein Open-Source-Dokumentendatenbank. Ein lokaler Angreifer kann eine Schwachstelle in MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.
¿En qué condiciones?
Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial of Service Angriff durchzuführen
- Daten zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Fedora Linux
- Open Source MongoDB C Driver <1.30.14
- Open Source MongoDB C Driver <2.5.7
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source MongoDB C Driver 1.30.14
- Open Source MongoDB C Driver 2.5.7
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- mongo-c-driver Security Advisories vom 2026-10-22 github.com
- Fedora Security Advisory FEDORA-2026-E5BADBBEDC vom 2026-10-27 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-F7BF3FE89B vom 2026-10-27 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-6638625C0C vom 2026-10-27 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-DBE693EE92 vom 2026-10-27 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-FDEDA5EFFC vom 2026-10-27 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-BC9F778646 vom 2026-10-27 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-D9E57185B1 vom 2026-10-27 bodhi.fedoraproject.org
CVE: CVE-2026-114645
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.