SecBoard
Zurück zur Übersicht
Mittel26 / 100Konfidenz: Mittel
CVSS8.8EPSS0.3 %Über Netz erreichbarOhne Zutun des Nutzers
▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 8.8+16
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-116641, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 3 unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in MongoDB-Produkten entdeckt, die Angreifern Datenintegrität, und Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind Database Tools, Java Driver und Laravel MongoDB in älteren Versionen. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um diese Risiken zu beheben.

SecBoard-Einordnung

Diese Schwachstellen können zu Datenintegritätsverletzungen, SQL-Injection-Angriffen und der Umgehung von Sicherheitsrichtlinien führen, was die Vertraulichkeit und Integrität von Daten gefährdet.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer sensible Daten manipulieren oder exfiltrieren und Sicherheitskontrollen umgehen, was zu einem erheblichen Datenverlust oder unbefugtem Zugriff führen könnte.

Empfehlung: Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für MongoDB Database Tools (Version 100.20.0 oder höher), Java Driver (Version 5.14.0 oder höher) und Laravel MongoDB (Version 5.12.0 oder höher).

Key Facts

 

CVE-2026-118510
CVSS
8.8 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com
CVE-2026-116641
CVSS
6.8 · MEDIUM
EPSS
0.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com
CVE-2026-118581
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cna@mongodb.com

Betroffen

Nutzer von MongoDB Database Tools (Versionen < 100.20.0), MongoDB Java Driver (Versionen < 5.14.0) und Laravel MongoDB (Versionen < 5.12.0) sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie die Versionen Ihrer MongoDB Database Tools, Java Driver und Laravel MongoDB Installationen.
  • ▸Stellen Sie sicher, dass alle MongoDB-Produkte auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Datenbankprotokolle auf Anzeichen von SQL-Injection-Versuchen oder ungewöhnlichen Datenzugriffen.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, ob diese Schwachstellen bereits aktiv ausgenutzt werden.
  • ▸Die genauen Auswirkungen auf die Verfügbarkeit der Systeme sind nicht spezifiziert.
  • ▸Die spezifischen CVE-IDs für die genannten Schwachstellen sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Schwachstellen in MongoDB-Produkten, die Angreifern Datenintegrität, SQL-Injection und Umgehung von Sicherheitsrichtlinien ermöglichen.“

T1490Inhibit System Recoveryzugeordnet

„Datenintegrität“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsrichtlinien“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Vulnérabilité dans les produits Microsoft (26 octobre 2026)
  2. SecurityWeekKontext
    Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August
  3. The Hacker NewsKontext
    Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

Der Vorgang wird seit 3 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR