Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有读取访问权限的经认证用户可通过某些会执行服务器端 JavaScript 的聚合表达式，造成 mongod 进程终止。此问题与文档处理期间的不正确内存处理有关。（CVE-2026-13071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 MongoDB 版本为低于 7.0.39 的 7.0.x、低于 8.0.28 的 8.0.x、低于 8.2.12 的 8.2.x 或低于 8.3.7 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - 低权限的经身份验证用户可能能够对受基于角色的查询级别访问控制保护的数据执行未经授权的读取和写入，这是因为未充分验证客户端提供的某些命令参数所导致。（CVE-2026-13059）

  - 当在独立的 mongod 实例上启用计算模式时，在聚合管道处理期间对外部来源的 BSON 数据验证不足可导致内存损坏，从而可能导致进程终止或其他意外行为。（CVE-2026-13072）

  - BSON CodeWScope 元素访问器中缺少边界检查，允许攻击者通过构建的聚合管道触发越界堆读取，从而造成服务器崩溃或相邻堆内存内容泄露。（CVE-2026-13077）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有讀取權限的已驗證使用者可以透過執行伺服器端 JavaScript 的特定彙總運算式來終止 mongod 處理程序。此問題涉及文件處理期間記憶體處理不當。（CVE-2026-13071）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 MongoDB 版本為 7.0.39 之前的 7.0.x、8.0.28 之前的 8.0.x、8.2.12 之前的 8.2.x 或 8.3.7 之前的 8.3.x。因此，會受到多個弱點影響：

  - 由於某些用戶端提供的命令參數的驗證不足，具有低特權的已驗證使用者可能能夠對受角色型查詢層次存取控制保護的資料執行未獲授權的讀取及寫入。(CVE-2026-13059)

  - 在獨立的 mongod 執行個體上啟用計算模式時，在彙總管線處理期間對外部來源 BSON 資料的驗證不足可能會導致記憶體損毀，進而可能導致處理程序終止或其他意外行為。(CVE-2026-13072)

  - BSON CodeWScope 元素存取子中缺少邊界檢查允許攻擊者透過特製的聚合管道觸發越界堆積讀取，進而導致伺服器當機或相鄰堆積記憶體內容洩漏。(CVE-2026-13077)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 読み取りアクセス権を持つ認証されたユーザーが、サーバー側の JavaScript を実行する特定の集計式を介して、mongod プロセスを終了させる可能性があります。この問題は、ドキュメント処理中の不適切なメモリ処理に関連しています。(CVE-2026-13071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MongoDB のバージョンは、7.0.39 より前の 7.0.x、8.0.28 より前の 8.0.x、8.2.12 より前の 8.2.x、または 8.3.7 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 特定のクライアント指定のコマンドパラメーターの検証が不十分なため、権限の低い認証されたユーザーでも、ロールベースのクエリレベルのアクセスコントロールによって保護されるデータに対して、承認されていない読み取りおよび書き込みを実行できる可能性があります。(CVE-2026-13059)

  - スタンドアロンの mongod インスタンスでコンピュートモードが有効な場合、計パイプライン処理中に外部から提供された BSON データの検証が不十分であるため、メモリ破損が発生し、プロセスの終了やその他の予期しない動作につながる可能性があります。(CVE-2026-13072)

  - BSON の CodeWScope 要素アクセサーに境界チェックがないため、攻撃者は細工された集計パイプラインを介して範囲外ヒープ読み取りを引き起こすことが可能であり、これによりサーバークラッシュまたは隣接するヒープメモリ内容の漏えいが発生します。(CVE-2026-13077)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated user with read access can cause the mongod process to be terminated through certain     aggregation expressions that execute server-side JavaScript. The issue involves improper memory handling     during document processing. (CVE-2026-13071)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.39, 8.0.x prior to 8.0.28, 8.2.x prior to 8.2.12, or 8.3.x prior to 8.3.7. It is, therefore, affected by multiple vulnerabilities:

  - An authenticated user with low privileges may be able to perform unauthorized reads and writes on data     protected by role-based query-level access controls, due to insufficient validation of certain     client-supplied command parameters. (CVE-2026-13059)

  - When compute mode is enabled on a standalone mongod instance, insufficient validation of externally     sourced BSON data during aggregation pipeline processing can result in memory corruption, potentially     leading to process termination or other unintended behavior. (CVE-2026-13072)

  - A missing bounds check in the BSON CodeWScope element accessors allows an attacker to trigger an     out-of-bounds heap read via a crafted aggregation pipeline, causing either a server crash or disclosure     of adjacent heap memory contents. (CVE-2026-13077)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
330186	Linux Distros 未修补的漏洞：CVE-2026-13071	Nessus	Misc.	7/27/2026	8/24/2026	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-128433)	Nessus	Databases	7/30/2026	8/7/2026	critical
330186	Linux Distros 未修補弱點：CVE-2026-13071	Nessus	Misc.	7/27/2026	8/24/2026	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多個弱點 (SERVER-128433)	Nessus	Databases	7/30/2026	8/7/2026	critical
330186	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13071	Nessus	Misc.	7/27/2026	8/24/2026	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 の複数の脆弱性 (SERVER-128433)	Nessus	Databases	7/30/2026	8/7/2026	critical
330186	Linux Distros Unpatched Vulnerability : CVE-2026-13071	Nessus	Misc.	7/27/2026	8/24/2026	high
331215	MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 Multiple Vulnerabilities (SERVER-128433)	Nessus	Databases	7/30/2026	8/7/2026	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

critical

high

critical