MongoDB Server xuất hiện lỗ hổng nghiêm trọng, Google phát hành bản vá khẩn cấp

NoSQL database MongoDB Server bị phát hiện có lỗ hổng nghiêm trọng có thể cho phép thực thi mã tùy ý hoặc gây ra từ chối dịch vụ. Lỗ hổng này được xác định là 'CVE-2026-118383' và ảnh hưởng đến nhiều phiên bản của MongoDB Server. MongoDB đã phát hành bản vá khẩn cấp vào ngày 10 tháng 11 năm 2026.

Nội dung chính

• MongoDB Server phiên bản 9.0.7, 8.3.16, 8.0.37, 7.0.48, 6.0.30, 5.0.35, 4.4.32 đều có lỗ hổng 'CVE-2026-118383'.
• Lỗ hổng này được đánh giá là 'CRITICAL' với CVSSv4.0 base score 9.5 và CVSSv3.1 base score 9.0.
• MongoDB đã phát hành bản vá khẩn cấp vào ngày 10 tháng 11 năm 2026.
• Lỗ hổng xuất hiện trong quá trình cập nhật trạng thái của replica set.

Chi tiết sự việc

MongoDB Server có một lỗ hổng nghiêm trọng được đánh dấu là 'CVE-2026-118383'. Lỗ hổng này nằm trong quá trình cập nhật trạng thái của replica set. Khi một replica mới được chọn làm primary và bắt đầu cập nhật trạng thái, có thể xảy ra lỗi dẫn đến thực thi mã tùy ý hoặc từ chối dịch vụ.

Lỗ hổng này có thể được lợi dụng mà không cần xác thực. Kẻ tấn công có thể gửi yêu cầu bị chỉnh sửa để làm cho server ngừng hoạt động hoặc thực thi mã tùy ý với quyền của quá trình server.

MongoDB đã phát hành một thông báo an ninh vào ngày 10 tháng 11 năm 2026, khuyến nghị người dùng cập nhật đến phiên bản mới nhất để khắc phục lỗ hổng.

Bản vá đã được phát hành cho các phiên bản sau: 9.0.8, 8.3.17, 8.0.38.

Khuyến nghị

• Cập nhật MongoDB Server lên phiên bản mới nhất để khắc phục lỗ hổng.
• Kiểm tra và cập nhật tất cả các phiên bản MongoDB Server đang sử dụng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.