遠端主機上安裝的 MongoDB 版本為 7.0.35 之前的 7.0.x、8.0.24 之前的 8.0.x、8.2.10 之前的 8.2.x 或 8.3.3 之前的 8.3.x。因此，會受到多個弱點影響：

  - 「可查詢加密 (QE)」或「用戶端欄位層次加密 (CSFLE)」的聚集階段的 $vectorSearch 查詢分析處理程序中的錯誤會導致階段篩選表示式內 $vectorSearch 加密欄位的文字值以純文字而非加密文字的形式傳送至伺服器。
    (CVE-2026-9741)

  - 新增 fromRouter:true 和 runtimeConstants.userRoles 可能會導致彙總損毀 mongodb 伺服器。
    (CVE-2026-9747)

  - 經過驗證的使用者可能會建立在查詢執行期間干擾內部中繼資料處理的文件，進而導致 MongoDB 伺服器當機或傳回不正確的結果。此問題源自於某些執行路徑中使用者控制的文件欄位和內部中繼資料之間的分離不足。
    (CVE-2026-9750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 授權使用者可能會在儲存 GeoJSON GeometryCollection 的欄位上執行具有 2dsphere 索引的查詢，其中包含具有嚴格纏繞 CRS 的多邊形，從而觸發伺服器損毀。刻意不支援索引嚴格纏繞的多邊形，但拒絕它們的防護不會檢查 GeometryCollection 的成員，允許到達不安全的路徑，以隨後的 Null 指標解除參照結尾。（CVE-2026-9752）

  - 授權使用者可能會在儲存 GeoJSON GeometryCollection 的欄位上執行具有 2dsphere 索引的查詢，其中包含具有嚴格纏繞 CRS 的多邊形，從而觸發伺服器損毀。刻意不支援索引嚴格纏繞的多邊形，但拒絕它們的防護不會檢查 GeometryCollection 的成員，允許到達不安全的路徑，以隨後的 Null 指標解除參照結尾。（CVE-2026-9752）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 MongoDB 版本为低于 7.0.35 的 7.0.x、低于 8.0.24 的 8.0.x、低于 8.2.10 的 8.2.x 或低于 8.3.3 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - 可查询加密 （QE） 或客户端字段级加密 （CSFLE） 聚合阶段的 $vectorSearch 查询分析处理中的一个缺陷导致 $vectorSearch 阶段过滤器表达式中加密字段的文字值以明文而非密文的形式发送到服务器。
    (CVE-2026-9741)

  - 添加 fromRouter：true 和 runtimeConstants.userRoles 可造成聚合使 mongodb 服务器崩溃。
    (CVE-2026-9747)

  - 经认证的用户可通过创建会在查询执行期间干扰内部元数据处理的文档，造成 MongoDB 服务器崩溃或返回不正确的结果。原因在于某些执行路径中用户控制的文档字段和内部元数据之间的分离不足。
    (CVE-2026-9750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经授权的用户可通过在存储包含具有严格缠绕 CRS 的多边形的字段上运行具有 2dsphere 索引的查询来触发服务器崩溃。刻意不支持为索引设置严格缠绕的多边形，但拒绝它们的防护不检查 GeometryCollection 的成员，从而允许到达以后续空指针取消引用结束的不安全路径。（CVE-2026-9752）

  - 经授权的用户可通过在存储包含具有严格缠绕 CRS 的多边形的字段上运行具有 2dsphere 索引的查询来触发服务器崩溃。刻意不支持为索引设置严格缠绕的多边形，但拒绝它们的防护不检查 GeometryCollection 的成员，从而允许到达以后续空指针取消引用结束的不安全路径。（CVE-2026-9752）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MongoDB のバージョンは、7.0.35 より前の 7.0.x、8.0.24 より前の 8.0.x、8.2.10 より前の 8.2.x、または 8.3.3 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Queryable Encryption (QE) または Client-Side Field Level Encryption (CSFLE) の $vectorSearch 集約ステージのクエリ分析プロセスにおけるバグにより、$vectorSearch ステージのフィルター式内の暗号化フィールドのリテラル値が、暗号文ではなく平文としてサーバーに送信されます。
    (CVE-2026-9741)

  - fromRouter:true および runtimeConstants.userRoles を追加すると、集計によって mongodb サーバーがクラッシュする可能性があります。
    (CVE-2026-9747)

  - 認証されたユーザーが、クエリ実行中に内部メタデータ処理と干渉するドキュメントを作成することで、MongoDB サーバーをクラッシュさせたり、不適切な結果を返させたりする可能性があります。これは、特定の実行パスにおいて、ユーザーコントロールのドキュメントフィールドと内部メタデータの間の分離が不十分であることに起因します。
    (CVE-2026-9750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 権限のあるユーザーは、厳密な巻き取り CRS を持つポリゴンを含む GeoJSON GeometryCollection を格納するフィールド上で 2dsphere インデックスを使ってクエリを実行することで、サーバークラッシュを発生させることが可能です。厳密に巻かれるポリゴンはインデックス作成で意図的にサポートされていませんが、それらを拒否するガードはGeometryCollectionのメンバーを検査しないため、安全でないパスに到達して、その後のnullポインターデリファレンスで終了します。(CVE-2026-9752)

  - 権限のあるユーザーは、厳密な巻き取り CRS を持つポリゴンを含む GeoJSON GeometryCollection を格納するフィールド上で 2dsphere インデックスを使ってクエリを実行することで、サーバークラッシュを発生させることが可能です。厳密に巻かれるポリゴンはインデックス作成で意図的にサポートされていませんが、それらを拒否するガードはGeometryCollectionのメンバーを検査しないため、安全でないパスに到達して、その後のnullポインターデリファレンスで終了します。(CVE-2026-9752)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.35, 8.0.x prior to 8.0.24, 8.2.x prior to 8.2.10, or 8.3.x prior to 8.3.3. It is, therefore, affected by multiple vulnerabilities:

  - A bug in query analysis processing of the $vectorSearch aggregation stage for Queryable Encryption (QE) or     Client-Side Field Level Encryption (CSFLE) results in literal values for encrypted fields within the     $vectorSearch stage filter expressions to be sent to the server as plaintext instead of ciphertext.
    (CVE-2026-9741)

  - Adding fromRouter:true and runtimeConstants.userRoles could cause aggregations to crash mongodb server.
    (CVE-2026-9747)

  - An authenticated user can cause a MongoDB server to crash or return incorrect results by creating documents     that interfere with internal metadata processing during query execution. This stems from insufficient     separation between user-controlled document fields and internal metadata in certain execution paths.
    (CVE-2026-9750)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authorized user could trigger a server crash by running a query with a 2dsphere index on a field that     stores a GeoJSON GeometryCollection containing a Polygon with a strict-winding CRS. Strict-winding     polygons are intentionally unsupported for indexing, but the guard that rejects them does not inspect     members of a GeometryCollection, allowing the unsafe path to be reached which ends with an ensuing null-     pointer dereference. (CVE-2026-9752)

  - An authorized user could trigger a server crash by running a query with a 2dsphere index on a field that     stores a GeoJSON GeometryCollection containing a Polygon with a strict-winding CRS.  Strict-winding     polygons are intentionally unsupported for indexing, but the guard that rejects them does not inspect     members of a GeometryCollection, allowing the unsafe path to be reached which ends with an ensuing null-     pointer dereference. (CVE-2026-9752)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 多個弱點	Nessus	Databases	6/12/2026	6/15/2026	high
320804	Linux Distros 未修補弱點：CVE-2026-9752	Nessus	Misc.	6/12/2026	8/25/2026	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 多种漏洞	Nessus	Databases	6/12/2026	6/15/2026	high
320804	Linux Distros 未修补的漏洞：CVE-2026-9752	Nessus	Misc.	6/12/2026	8/25/2026	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 の複数の脆弱性	Nessus	Databases	6/12/2026	6/15/2026	high
320804	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9752	Nessus	Misc.	6/12/2026	8/25/2026	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 Multiple Vulnerabilities	Nessus	Databases	6/12/2026	6/15/2026	high
320804	Linux Distros Unpatched Vulnerability : CVE-2026-9752	Nessus	Misc.	6/12/2026	8/25/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high