Datadog Security Labs

Schwachstellen & Exploits

Kritische MongoDB-Lücke kann Replica-Set-Mitglieder beim Failover abstürzen lassen
VonSecaix 12. November 202613. November 2026

MongoDB hat CVE-2026-118383 in festen Versionen behoben. Betreiber selbst verwalteter Replica Sets sollten jedes Mitglied aktualisieren und den Datenbankzugriff bis dahin auf erforderliche Systeme beschränken.

Weiterlesen Kritische MongoDB-Lücke kann Replica-Set-Mitglieder beim Failover abstürzen lassen
Vulnerabilities & Exploits

Critical MongoDB flaw can crash replica-set servers during failover
VonSecaix 12. November 202613. November 2026

Unauthenticated requests can crash a vulnerable MongoDB replica-set member when it later becomes primary during failover. MongoDB operators should upgrade self-managed members to the fixed release, with version 8.0.37 identified as fixed in the published testing.

Weiterlesen Critical MongoDB flaw can crash replica-set servers during failover