Kriitiline MongoDB eelautentimiseelne viga (CVE-2026-118383) võib tõrke ajal mahajäänud serverid kokku jooksutada

MongoDB Serveri kriitiline viga võimaldab autentimata ründajal saata kaks päringut, mis võivad põhjustada andmebaasiserveri kokkujooksmise, kui see server valitakse hiljem peamiseks serveriks ajal, mil sellel puuduvad veel mõned hiljutised muudatused. MongoDB on avaldanud parandatud versioonid. Ettevõtte sõnul ei olnud ta teadlik selle haavatavuse ärakasutamise katsetest.