远程主机上安装的 MongoDB 版本为低于 7.0.39 的 7.0.x、低于 8.0.28 的 8.0.x、低于 8.2.12 的 8.2.x 或低于 8.3.7 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - 低权限的经身份验证用户可能能够对受基于角色的查询级别访问控制保护的数据执行未经授权的读取和写入，这是因为未充分验证客户端提供的某些命令参数所导致。（CVE-2026-13059）

  - 当在独立的 mongod 实例上启用计算模式时，在聚合管道处理期间对外部来源的 BSON 数据验证不足可导致内存损坏，从而可能导致进程终止或其他意外行为。（CVE-2026-13072）

  - BSON CodeWScope 元素访问器中缺少边界检查，允许攻击者通过构建的聚合管道触发越界堆读取，从而造成服务器崩溃或相邻堆内存内容泄露。（CVE-2026-13077）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-128433）

critical Nessus 插件 ID 331215

版本 1.3

检测

MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 （SERVER-128433）

critical Nessus 插件 ID 331215

版本 1.3

MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-128433）