「MongoDB Server」に24件の脆弱性 - 「クリティカル」も

NoSQLデータベース「MongoDB Server」に複数の脆弱性が判明した。「クリティカル」とされる脆弱性も含まれており、アップデートが提供されている。

開発者は現地時間2026年7月22日にアップデートを公開したもの。ブランチによって対象となる脆弱性は異なるが、CVEベースで25件の脆弱性に対応したほか、バグの修正などを実施し、信頼性を向上させたとしている。

今回修正された脆弱性のなかでも、「CVE-2026-13072」については、重要度が4段階中もっとも高い「クリティカル（Critical）」と評価されている。

スタンドアロンの「mongod」でコンピュートモードを有効にした環境に影響する脆弱性で、外部データの入力検証が不十分なため、メモリ破損を引き起こすおそれがあるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.2」とした。

このほか、権限の低い認証済みユーザーが不正な読み書きを行えるおそれがある「CVE-2026-13059」をはじめ、「高（High）」16件、「中（Medium）」7件、「低（Low）」1件を修正した。

これら脆弱性へ対処した「MongoDB 8.3.7」「同8.2.12」「同8.0.28」「同7.0.39」を提供しており、利用者に注意を呼びかけている。

（Security NEXT - 2026/08/03 ）ツイート