遠端主機上安裝的 MongoDB 版本為 7.0.35 之前的 7.0.x、8.0.24 之前的 8.0.x、8.2.10 之前的 8.2.x 或 8.3.3 之前的 8.3.x。因此，會受到多個弱點影響：

  - $_internalApplyOplogUpdate 彙總管線階段可用來執行包含格式錯誤的二進位差異的文件差異，以傳回超出邊界記憶體或使伺服器損毀。$_internalApplyOplogUpdate 可由任何具有 AGGREGATE 命令存取權的已驗證使用者執行。（CVE-2026-9753）

  - MongoDB Server 的 BSON 驗證邏輯中的一個漏洞允許未經身份驗證的使用者透過傳送特製訊息使得 mongod 過程損毀。BSON 驗證器對某些嵌套二進位資料結構的處理允許驗證函數之間不受控制的相互遞迴，其中每次重新輸入都會重設內部深度追蹤。（CVE-2026-9740）

  - 使用 $changestreams 和 $_requestReshardingResumeToken exchange 選項時，伺服器會遇到不變情況，導致伺服器當機。不需要特殊權限。使用者必須登入才能發出陳述式。（CVE-2026-9746）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 $changestreams 和 $_requestReshardingResumeToken exchange 選項時，伺服器會遇到不變量，導致伺服器當機。不需要特殊權限。使用者必須登入才能發出陳述式。（CVE-2026-9746）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 MongoDB 版本为低于 7.0.35 的 7.0.x、低于 8.0.24 的 8.0.x、低于 8.2.10 的 8.2.x 或低于 8.3.3 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - $_internalApplyOplogUpdate 聚合管道阶段可用于执行包含畸形二进制 diff 的文档 diff，从而返回内存越界或使服务器崩溃。 $_internalApplyOplogUpdate 可由具有聚合命令访问权限的经身份验证用户执行。（CVE-2026-9753）

  - MongoDB Server 的 BSON 验证逻辑中的一个漏洞允许未经认证的用户通过发送特别构建的消息造成 mongod 进程崩溃。BSON 验证器对某些嵌套二进制数据结构的处理允许验证函数之间不受控制的相互递归，其中每次重新输入都会重置内部深度跟踪。（CVE-2026-9740）

  - 使用 $changestreams 和 $_requestReshardingResumeToken 并带有交换选项时，服务器会触发一个不变量，导致服务器崩溃。无需特殊权限。用户必须已登录才能发布声明。（CVE-2026-9746）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 $changestreams 和 $_requestReshardingResumeToken exchange 选项时，服务器会发生会导致服务器崩溃的不变量。无需特殊权限。用户必须已登录才能发布声明。（CVE-2026-9746）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MongoDB のバージョンは、7.0.35 より前の 7.0.x、8.0.24 より前の 8.0.x、8.2.10 より前の 8.2.x、または 8.3.3 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - $_internalApplyOplogUpdate アグリゲーションパイプラインステージを使用することで、無効な形式のバイナリ diff を含むドキュメント diff を実行し、メモリを領域外に戻したり、サーバーをクラッシュさせたりすることが可能です。$_internalApplyOplogUpdate は、aggregate コマンドへのアクセス権を持つ任意の認証されたユーザーが実行する可能性があります。(CVE-2026-9753)

  - MongoDB サーバーの BSON 検証ロジックの脆弱性により、認証されていないユーザーが、特別に細工されたメッセージを送信することで mongod プロセスをクラッシュさせる可能性があります。BSON バリデーターによる特定のネスト化されたバイナリデータ構造の処理により、検証関数間の制御されない相互再帰が可能になり、各再エントリが内部深度追跡をリセットします。(CVE-2026-9740)

  - 交換オプションで $changestreams と $_requestReshardingResumeToken を使用すると、サーバーが不変条件になり、サーバーがクラッシュします。特別な権限は必要ありません。ステートメントを発行するには、ユーザーがログインする必要があります。(CVE-2026-9746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 交換オプションで $changestreams と $_requestReshardingResumeToken を使用すると、サーバーが不変条件になり、サーバーがクラッシュします。特別な権限は必要ありません。ステートメントを発行するには、ユーザーがログインする必要があります。(CVE-2026-9746)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.35, 8.0.x prior to 8.0.24, 8.2.x prior to 8.2.10, or 8.3.x prior to 8.3.3. It is, therefore, affected by multiple vulnerabilities:

  - The $_internalApplyOplogUpdate aggregation pipeline stage can be used to execute a document diff containing a     malformed binary diff to return memory out-of-bounds or crash the server. $_internalApplyOplogUpdate can be     executed by any authenticated user with access to the aggregate command. (CVE-2026-9753)

  - A vulnerability in MongoDB Server's BSON validation logic allows an unauthenticated user to crash the mongod     process by sending a specially crafted message. The BSON validator's handling of certain nested binary data     structures permits uncontrolled mutual recursion between validation functions, where each re-entry resets     internal depth tracking. (CVE-2026-9740)

  - When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an     invariant which causes the server to crash. There are no special privileges needed. The user must be logged     in to issue the statement. (CVE-2026-9746)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an     invariant which causes the server to crash. There are no special privileges needed. The user must be     logged in to issue the statement. (CVE-2026-9746)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多個弱點	Nessus	Databases	6/12/2026	8/25/2026	high
320810	Linux Distros 未修補弱點：CVE-2026-9746	Nessus	Misc.	6/12/2026	8/25/2026	high
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞	Nessus	Databases	6/12/2026	8/25/2026	high
320810	Linux Distros 未修补的漏洞：CVE-2026-9746	Nessus	Misc.	6/12/2026	8/25/2026	high
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 の複数の脆弱性	Nessus	Databases	6/12/2026	8/25/2026	high
320810	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9746	Nessus	Misc.	6/12/2026	8/25/2026	high
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 Multiple Vulnerabilities	Nessus	Databases	6/12/2026	8/25/2026	high
320810	Linux Distros Unpatched Vulnerability : CVE-2026-9746	Nessus	Misc.	6/12/2026	8/25/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high