Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
Uma vulnerabilidade pre-auth no componente de replication do MongoDB Server pode causar crash ou, em certas condições, execução arbitrária de código quando um replica set primary completa o catch-up.
- Um use-after-free no componente de replication ocorre quando um primary recém-eleito completa o catch-up; condição pode ser causada por requests que não exigem autenticação.
- Afeta membros de replica set, inclusive shard e config servers; standalone mongod não é afetado; pode terminar o processo ou permitir execução arbitrária de código; CVSS 9.5/9.0.
- #mongodb
- #replica-set
- #cve-2026-118383
- #use-after-free