MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / < 8.3.3 / 8.3.x 9.0.0-rc0 多种漏洞

high Nessus 插件 ID 320791

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 7.0.35 的 7.0.x、低于 8.0.24 的 8.0.x、低于 8.2.10 的 8.2.x 或低于 8.3.3 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

- 可查询加密（QE）或客户端字段级加密（CSFLE）聚合阶段的 $vectorSearch 查询分析处理中的一个缺陷导致阶段过滤器表达式中 $vectorSearch 加密字段的文字值以明文而非密文的形式发送到服务器。
(CVE-2026-9741)

- 添加 fromRouter：true 和 runtimeConstants.userRoles 可造成聚合使 mongodb 服务器崩溃。
(CVE-2026-9747)

- 经认证的用户可通过创建会在查询执行期间干扰内部元数据处理的文档，造成 MongoDB 服务器崩溃或返回不正确的结果。原因在于某些执行路径中用户控制的文档字段和内部元数据之间的分离不足。
(CVE-2026-9750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。