PT-2026-35957 · Mongodb+1 · Mongodb+1

CVE-2026-6915 · Publicado 2026-04-29 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Uma falha de autorização no comando de gerenciamento de usuários permite que um usuário autenticado faça alterações limitadas em dados relacionados à autenticação associados a outra conta de usuário. Este problema pode impactar a forma como a autenticação é realizada para a conta afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

BIT-MONGODB-2026-6915

CVE-2026-6915

Produtos afetados

Mongodb

Red Os

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/6xxx/CVE-2026-6915.json · Exploit
• https://ubuntu.com/security/CVE-2026-6915 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-6915 · Aviso do Fabricante
• https://jira.mongodb.org/browse/SERVER-119679 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-6915 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049578387610763344 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6915 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2026-6915-7.3 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-mongodb-org-cve-2026-6915-8.0 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6915 · Nota
• https://osv.dev/vulnerability/BIT-mongodb-2026-6915 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-6915 · Nota de Segurança