PT-2026-48304 · Mongodb+3 · Mongodb+1

CVE-2026-9754 · Publicado 2026-06-09 · Atualizado 2026-06-22

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um usuário autenticado com a função de leitura pode ler quantidades limitadas de memória de pilha não inicializada. Isso ocorre por meio de emissões especialmente elaboradas do comando 'filemd5'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-457

Identificadores relacionados

BIT-MONGODB-2026-9754

CVE-2026-9754

Produtos afetados

Mongodb

Mongo

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/9xxx/CVE-2026-9754.json · Exploit
• https://ubuntu.com/security/CVE-2026-9754 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9754 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mongodb-2026-9754 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-9754 · Nota de Segurança
• https://jira.mongodb.org/browse/SERVER-122207 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-9754 · Aviso do Fabricante
• https://t.me/cveNotify/170356 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-9754 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2064495082971987972 · Publicação no Twitter