Mittel25 / 100Konfidenz: Mittel

CVSS8.3EPSS0.3 %Über Netz erreichbarOhne Zutun des Nutzers

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 8.3+15
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-88022, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-11 11:16 UTCMethodik

Red Team

[NEU] [hoch] MongoDB: Mehrere Schwachstellen

CERT-Bund·11. September 2026, 11:16

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in MongoDB ermöglichen Angreifern das Umgehen von Zugriffsbeschränkungen, das Auslesen, Verändern oder Löschen von Daten sowie das Abstürzen von Servern. Betroffen sind diverse MongoDB-Produkte und -Versionen auf Linux, UNIX, Windows und anderen Plattformen. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und ihre Systeme aktualisieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Diese Schwachstellen können zu unbefugtem Datenzugriff, Datenmanipulation, Datenlöschung und Dienstverweigerung führen, was die Integrität und Verfügbarkeit kritischer Datenbanken gefährdet.

Realistisch schlimmster Fall: Angreifer könnten sensible Daten exfiltrieren oder manipulieren und Datenbankserver zum Absturz bringen, was zu Betriebsunterbrechungen und potenziellen Compliance-Verstößen führt.

Empfehlung: Überprüfen Sie umgehend die bereitgestellten Herstellerinformationen und aktualisieren Sie alle betroffenen MongoDB-Produkte und -Treiber auf die neuesten Versionen.

Im erfassten Bestand

▸CVE-2026-82052 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 17

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-88023

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88024

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88025

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88029

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88030

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88033

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88034

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88036

CVSS: 8.3 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88031

CVSS: 8.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88022

CVSS: 7.7 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-88027

CVSS: 7.1 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@mongodb.com

CVE-2026-87803

CVSS: 7.1 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: report@snyk.io

Betroffen

Organisationen, die MongoDB-Produkte und -Treiber (C, C#, C++, Go, Java, PHP, Python, Ruby, Rust) auf Linux, UNIX, Windows und anderen Plattformen einsetzen.

Hersteller

Mongodb

Produkte

C DriverC\+\+ DriverJava Driver

▸ CPE-Rohbezeichner anzeigen (3)

cpe:2.3:a:mongodb:c\+\+_driver:*:*:*:*:*:mongodb:*:*
cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*
cpe:2.3:a:mongodb:java_driver:*:*:*:*:*:mongodb:*:*

Prüfen

▸Überprüfen Sie alle eingesetzten MongoDB-Server- und Treiberversionen auf Aktualität.
▸Stellen Sie sicher, dass alle MongoDB-Instanzen gemäß den Herstellerempfehlungen gepatcht sind.

▸ 1 weitere

▸Überwachen Sie Datenbankprotokolle auf ungewöhnliche Zugriffsversuche oder Abstürze, die auf eine Ausnutzung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den genauen Auswirkungen der einzelnen Schwachstellen sind nicht spezifiziert.
▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden (in the wild).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

Haben wir Windows extern erreichbar?
Können wir Resource Development detektieren?
Können wir Execution detektieren?

MITRE ATT&CK(8)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„das Auslesen, Verändern oder Löschen von Daten“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere kritische Schwachstellen in MongoDB ermöglichen Angreifern das Umgehen von Zugriffsbeschränkungen“

T1499Endpoint Denial of Servicezugeordnet

„sowie das Abstürzen von Servern“

T1530Data from Cloud Storagezugeordnet

„das Auslesen, Verändern oder Löschen von Daten“

T1562.001Impair Defenses: Impair Defenses: Disable or Modify System Firewallzugeordnet

„das Umgehen von Zugriffsbeschränkungen“

T1059.006Command and Scripting Interpreter: Pythonabgeleitet

T1583.004Acquire Infrastructure: Serverabgeleitet

T1584.004Compromise Infrastructure: Serverabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] MongoDB: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-88023 CVE-2026-88024 CVE-2026-88025 CVE-2026-88029 CVE-2026-88030 CVE-2026-88033 CVE-2026-88034 CVE-2026-88036 CVE-2026-88031 CVE-2026-88022 CVE-2026-88027 CVE-2026-87803 CVE-2026-82052 CVE-2026-88028 CVE-2026-88026 CVE-2026-88032 CVE-2026-88035

ATT&CK-Heatmap

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-88023HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB PHP Library can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.

Details NVD

CVE-2026-88024HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Rust Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

Details NVD

CVE-2026-88025HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C# Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.

Details NVD

CVE-2026-88029HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Python Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.

Details NVD

CVE-2026-88030HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Ruby Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

Details NVD

CVE-2026-88033HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Java Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.

Details NVD

CVE-2026-88034HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C++ Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

Details NVD

CVE-2026-88036HIGH(8.3)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

Details NVD

CVE-2026-88031HIGH(8.1)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Go Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

Details NVD

CVE-2026-88022HIGH(7.7)

EPSS 0.3%

Improper neutralization of special elements in data query logic in the MongoDB integration for Laravel can cause an array supplied to an explicit equality filter to be interpreted as a query condition rather than as a literal value. This affects the three-argument `where` method when the operator is `=` or `eq`, as well as the `find` and `delete` methods that use that code path. An attacker who can cause an affected application to supply an operator-shaped array to one of these APIs may obtain a document other than the intended target or delete documents beyond the intended target.

Details NVD

CVE-2026-88027HIGH(7.1)

EPSS 0.2%

Improper neutralization of special elements in data query logic in the embedded-document relation handling of the MongoDB integration for Laravel can cause a caller-supplied embedded record identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence such an identifier may delete all embedded documents in a targeted record or overwrite an embedded document other than the intended target.

Details NVD

CVE-2026-87803HIGH(7.1)

EPSS 0.2%

An authorization bypass vulnerability exists in the Countly Server DBViewer due to flawed sub-pipeline detection in the aggregation stage sanitizer. The /o/db aggregation endpoint parses user-controlled aggregation JSON and passes it through a stage sanitizer that determines whether a nested array is a sub-pipeline by checking if every element contains a key present in a hardcoded KNOWN_STAGE_OPERATORS set. If any element contains an unrecognized stage key, such as the undocumented MongoDB-internal $_internalInhibitOptimization, the sanitizer misclassifies the entire branch as a generic array and skips stage-level stripping for all sibling stages. This allows a non-admin user with DBViewer read permission to inject forbidden operators like $lookup inside $facet sub-pipelines, performing cross-collection joins into restricted collections. This leads to unauthorized read access to sensitive data including password-reset tokens (prid), enabling account takeover.

Details NVD