Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有只读权限的经认证用户可通过发出构建的聚合命令造成 mongod 进程异常终止，进而导致所有连接的客户端拒绝服务，直到进程重新启动。该问题源自于特定的聚合选项组合所触发的内部引擎选择不一致。（CVE-2026-13073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 MongoDB 版本為 8.0.28 之前的 8.0.x 版。因此，其會受到一個弱點的影響：

  - 具有唯讀專用權的已驗證使用者可能會發出特製的彙總命令，導致 mongod 處理程序異常終止，進而導致所有連線的用戶端拒絕服務，直到處理程序重新啟動為止。此問題源自於特定的聚合選項組合觸發的內部引擎選擇不一致。（CVE-2026-13073）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 8.0.28 的 8.0.x 版。因此，该应用程序会受到漏洞的影响：

  - 具有只读权限的经认证用户可通过发出构建的聚合命令造成 mongod 进程异常终止，进而导致所有连接的客户端拒绝服务，直到进程重新启动。该问题源自于特定的聚合选项组合所触发的内部引擎选择不一致。（CVE-2026-13073）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有唯讀專用權的已驗證使用者可能會發出特製的彙總命令，導致 mongod 處理程序異常終止，進而導致所有連線的用戶端拒絕服務，直到處理程序重新啟動為止。此問題源自於特定的聚合選項組合觸發的內部引擎選擇不一致。（CVE-2026-13073）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 読み取り専用権限を持つ認証されたユーザーが、細工されたアグリゲーションコマンドを発行することで、mongod プロセスを異常終了させる可能性があります。その結果、プロセスが再起動されるまで、接続されているすべてのクライアントに対してサービス拒否になります。この問題は、特定のアグリゲーションオプションの組み合わせによって引き起こされる内部エンジン選択の不一致に起因します。(CVE-2026-13073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MongoDB のバージョンは、8.0.28 より前の 8.0.x です。したがって、脆弱性の影響を受けます。

  - 読み取り専用権限を持つ認証されたユーザーが、細工されたアグリゲーションコマンドを発行することで、mongod プロセスを異常終了させる可能性があります。その結果、プロセスが再起動されるまで、接続されているすべてのクライアントに対してサービス拒否になります。この問題は、特定のアグリゲーションオプションの組み合わせによって引き起こされる内部エンジン選択の不一致に起因します。(CVE-2026-13073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MongoDB installed on the remote host is 8.0.x prior to 8.0.28. It is, therefore, affected by a vulnerability:

  - An authenticated user with read-only privileges can cause the mongod process to terminate abnormally by     issuing a crafted aggregation command, resulting in denial of service for all connected clients until the     process is restarted. The issue stems from an internal engine selection inconsistency triggered by a     specific combination of aggregation options. (CVE-2026-13073)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated user with read-only privileges can cause the mongod process to terminate abnormally by     issuing a crafted aggregation command, resulting in denial of service for all connected clients until the     process is restarted. The issue stems from an internal engine selection inconsistency triggered by a     specific combination of aggregation options. (CVE-2026-13073)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330174	Linux Distros 未修补的漏洞：CVE-2026-13073	Nessus	Misc.	2026/7/27	2026/7/27	medium
331213	MongoDB 8.0.x < 8.0.28 彙總命令不變宣告失敗（SERVER-128512）	Nessus	Databases	2026/7/30	2026/7/31	medium
331213	MongoDB 8.0.x < 8.0.28 聚合命令变化断言失败（SERVER-128512）	Nessus	Databases	2026/7/30	2026/7/31	medium
330174	Linux Distros 未修補弱點：CVE-2026-13073	Nessus	Misc.	2026/7/27	2026/7/27	medium
330174	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13073	Nessus	Misc.	2026/7/27	2026/7/27	medium
331213	MongoDB 8.0.x < 8.0.28 集約コマンド不変アサーションの失敗(SERVER-128512)	Nessus	Databases	2026/7/30	2026/7/31	medium
331213	MongoDB 8.0.x < 8.0.28 Aggregation Command Invariant Assertion Failure (SERVER-128512)	Nessus	Databases	2026/7/30	2026/7/31	medium
330174	Linux Distros Unpatched Vulnerability : CVE-2026-13073	Nessus	Misc.	2026/7/27	2026/7/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium