Multiple critical vulnerabilities in MongoDB's BI Connector and ODBC Driver (CVSS Base Score 8.8) allow remote attackers to execute arbitrary code, perform SQL injection, bypass authentication, disclose sensitive information, or cause denial-of-service. Affected versions are Open Source MongoDB BI Connector ODBC Driver versions prior to 1.4.10 and Open Source MongoDB BI Connector versions prior to 2.14.31. A mitigation is available, and users should upgrade to the respective patched versions.
[WID-SEC-2026-3082] MongoDB BI Connector und ODBC Driver: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 30.08.2026 Stand 31.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung MongoDB ist ein Open-Source-Dokumentendatenbank. Produkte 30.08.2026 Open Source MongoDB BI Connector ODBC Driver <1.4.10 Open Source MongoDB BI Connector <2.14.31 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Code auszuführen, SQL-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben