MongoDB vulnerabilities

35 CVEs tracked

MongoDB appears in recent reporting with multiple critical vulnerabilities disclosed. The primary themes involve denial-of-service (DoS) attacks exploitable by authenticated users, internal memory leaks, and resource exhaustion. Key CVEs include CVE-2026-13055 (server crash via `$_internalIndexKey` expression), CVE-2026-13063 (memory exhaustion causing process termination), CVE-2026-13078 (arbitrary file reading), and the unauthenticated CPU exhaustion issue CVE-2026-13074. Defenders should focus on proper authorization configurations, network-level access controls, and the immediate application of security patches to mitigate the exploitation of these vulnerabilities.

Azərbaycanca: MongoDB hesabat dövründə bir sıra kritik zəifliklərlə bağlı xəbərdarlıqlarda yer alır. Əsas mövzular autentifikasiya olunmuş istifadəçilər tərəfindən törədilə bilən xidmətin dayandırılması (DoS) hücumları, server yaddaşının sızması və resurs tükənməsi ilə bağlıdır. Bunlara CVE-2026-13055 (`$_internalIndexKey` ifadəsi ilə serverin çökməsi), CVE-2026-13063 (yaddaşın tükənməsi ilə prosesin dayandırılması), CVE-2026-13078 (ixtiyari faylların oxunması) və autentifikasiya olunmamış şəkildə CPU resurslarını tükədə bilən CVE-2026-13074 daxildir. Müdafiəçilər xüsusilə avtorizasiya mexanizmlərinin düzgün konfiqurasiyasına, şəbəkə səviyyəsində giriş nəzarətinə və bu zəifliklərin istismarını məhdudlaşdırmaq üçün dərhal təhlükəsizlik yeniləmələrinin tətbiqinə diqqət yetirməlidir.

This hub is built from skopnix's own reporting on MongoDB: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.