Multiple vulnerabilities in MongoDB (CVSS 8.1) allow a remote attacker to execute arbitrary code, bypass security controls, disclose sensitive information, manipulate data, cause memory corruption, or create a denial-of-service condition. Affected versions include Open Source MongoDB versions prior to 8.3.7, 8.2.12, 8.0.28, and 7.0.39. A mitigation is available, and users should upgrade to the specified patched versions immediately.
[WID-SEC-2026-2487] MongoDB: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 22.07.2026 Stand 23.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung MongoDB ist ein Open-Source-Dokumentendatenbank. Produkte 22.07.2026 Open Source MongoDB <8.3.7 Open Source MongoDB <8.2.12 Open Source MongoDB <8.0.28 Open Source MongoDB <7.0.39 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Speicherbeschädigungen herbeizuführen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben