Multiple critical vulnerabilities in MongoDB (CVSS Base Score 9.4) allow a remote attacker to bypass query and access controls, leading to unauthorized reading, modification, or deletion of data and records, and can cause a denial-of-service under certain conditions. Affected versions include Open Source MongoDB Server versions prior to 7.0.41, 8.0.30, and 8.3.9, as well as numerous drivers and libraries including MongoDB Laravel before 5.11.0 and MongoDB Python Driver before 4.18.1. Mitigations are available and users should upgrade to the specified patched versions immediately.
[WID-SEC-2026-3320] MongoDB: Mehrere Schwachstellen CVSS Base Score 9.4 (kritisch) CVSS Temporal Score 8.2 (hoch) Remoteangriff ja Datum 10.09.2026 Stand 11.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung MongoDB ist ein Open-Source-Dokumentendatenbank. Produkte 10.09.2026 Open Source MongoDB Server <7.0.41 Open Source MongoDB Server <8.0.30 Open Source MongoDB Server <8.3.9 Open Source MongoDB Laravel <5.11.0 Open Source MongoDB PHP Library Open Source MongoDB Rust Driver <3.9.1 Open Source MongoDB C# Driver Open Source MongoDB Python Driver <4.18.1 Open Source MongoDB Ruby Driver Open Source MongoDB Go Driver <1.17.10 Open Source MongoDB Go Driver <2.9.1 Open Source MongoDB Java Driver <5.11.1 Open Source MongoDB DB C++ Driver <4.5.3 Open Source MongoDB C Driver <2.5.3 Open Source MongoDB Countly Server <25.03.53-LTS Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Abfrage- und Zugriffsbeschränkungen zu umgehen, nicht vorgesehene Datensätze oder Dateien auszulesen, zu verändern oder zu löschen sowie unter bestimmten Voraussetzungen MongoDB-Server oder Anwendungen zum Absturz zu bringen und dadurch einen Denial-of-Service zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben