远程主机上安装的 MongoDB 版本低于 8.0.x8.0.28、 8.2.x8.2.12或低于 。8.3.x8.3.7 因此，该应用程序受到多个漏洞的影响：

  - 某些涉及深度嵌套 $jsonSchema 构造的查询操作可触发受影响的 MongoDB 部署中不成比例的 CPU 消耗，从而可能导致资源耗尽。
    (CVE-2026-13064)

  - 服务器的 Atlas Search 集成中的一个问题允许经过认证的用户绕过按用户访问控制，原因是输入验证不充分。（CVE-2026-13057）

  - 具有基本写入权限的经过认证的用户可发送包含一组不完整的必填字段的构建事务命令，造成 mongod 进程异常终止。（CVE-2026-13058）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-125872）

high Nessus 插件 ID 331212

版本 1.3

检测

MongoDB 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 （SERVER-125872）

high Nessus 插件 ID 331212

版本 1.3

MongoDB 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-125872）