Multiple critical vulnerabilities in MongoDB Server (CVSS Base Score 9.8) allow a remote attacker to gain elevated privileges, including administrator rights, execute arbitrary code, bypass security controls, manipulate or disclose data, or cause a denial of service. Affected versions include Open Source MongoDB Server versions prior to 7.0.41, 8.0.30, and 8.3.9. The mitigation is to upgrade to these respective fixed versions.
[WID-SEC-2026-3236] MongoDB Server: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 08.09.2026 Stand 09.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung MongoDB ist ein Open-Source-Dokumentendatenbank. Produkte 08.09.2026 Open Source MongoDB Server <7.0.41 Open Source MongoDB Server <8.0.30 Open Source MongoDB Server <8.3.9 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in MongoDB Server ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen und beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben