SecBoard
Zurück zur Übersicht
Niedrig12 / 100Konfidenz: Mittel
CVSS6.5EPSS0.2 %Über Netz erreichbarOhne Zutun des Nutzers

Installieren Sie umgehend die Sicherheitspatches des Herstellers für alle betroffenen MongoDB Server-Instanzen.

Hoechster CVSS-Basiswert 6.5+12

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans MongoDB Server (14 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Mehrere kritische Schwachstellen wurden im MongoDB Server entdeckt, die entfernte Codeausführung und Denial-of-Service-Angriffe ermöglichen. Betroffen sind verschiedene Server-Versionen, darunter 7.x, 8.0.x, 8.3.x, 9.0.x und 9.1.x, die älter als spezifische Patch-Versionen sind. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers zu installieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die entfernte Ausführung von Code und Denial-of-Service-Angriffe, was zu einem vollständigen Systemkompromiss oder Betriebsunterbrechungen führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über den MongoDB Server übernehmen, sensible Daten exfiltrieren oder den Dienst vollständig zum Erliegen bringen, was zu erheblichen Datenverlusten und Betriebsstillstand führt.

Key Facts

 

CVE-2026-96297
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com
CVE-2026-104004
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com
CVE-2026-104005
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com
CVE-2026-96299
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com
CVE-2026-103965
CVSS
5.4 · MEDIUM
EPSS
0.1%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com

Betroffen

Organisationen, die MongoDB Server-Versionen 7.x, 8.0.x, 8.3.x, 9.0.x und 9.1.x einsetzen, die älter als die Patch-Versionen 7.0.45, 8.0.34, 8.3.13, 9.0.0-rc2 und 9.1.0-rc1024 sind.

Prüfen

3
  • ▸Überprüfen Sie alle MongoDB Server-Instanzen auf ihre Version und stellen Sie sicher, dass sie auf die gepatchten Versionen (7.0.45, 8.0.34, 8.3.13, 9.0.0-rc2, 9.1.0-rc1024 oder neuer) aktualisiert wurden.
  • ▸Scannen Sie Ihre MongoDB-Umgebungen auf Anzeichen von unautorisiertem Zugriff oder ungewöhnlicher Aktivität, die auf eine Kompromittierung hindeuten könnten.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass Netzwerksegmentierung und Firewalls so konfiguriert sind, dass der Zugriff auf MongoDB Server nur von vertrauenswürdigen Quellen möglich ist.

Offene Punkte

3
▸ anzeigen
  • ▸Die genaue Art der Schwachstellen (z.B. Pufferüberlauf, Injektion) ist nicht spezifiziert.
  • ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.
  • ▸Die spezifischen Auswirkungen auf Datenintegrität oder Vertraulichkeit sind nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„entfernte Codeausführung“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe ermöglichen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR