Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可查询加密 （QE） 或客户端字段级加密 （CSFLE） 聚合阶段的 $vectorSearch 查询分析处理中的一个缺陷导致阶段过滤器表达式中 $vectorSearch 加密字段的文字值以明文而非密文的形式发送到服务器。
    (CVE-2026-9741)

  - 可查询加密 （QE） 或客户端字段级加密 （CSFLE） 聚合阶段的 $vectorSearch 查询分析处理中的一个缺陷导致阶段过滤器表达式中 $vectorSearch 加密字段的文字值以明文而非密文的形式发送到服务器。
    (CVE-2026-9741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 MongoDB 版本为低于 7.0.35 的 7.0.x、低于 8.0.24 的 8.0.x、低于 8.2.10 的 8.2.x 或低于 8.3.3 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - 可查询加密 （QE） 或客户端字段级加密 （CSFLE） 聚合阶段的 $vectorSearch 查询分析处理中的一个缺陷导致 $vectorSearch 阶段过滤器表达式中加密字段的文字值以明文而非密文的形式发送到服务器。
    (CVE-2026-9741)

  - 添加 fromRouter：true 和 runtimeConstants.userRoles 可造成聚合使 mongodb 服务器崩溃。
    (CVE-2026-9747)

  - 经认证的用户可通过创建会在查询执行期间干扰内部元数据处理的文档，造成 MongoDB 服务器崩溃或返回不正确的结果。原因在于某些执行路径中用户控制的文档字段和内部元数据之间的分离不足。
    (CVE-2026-9750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 「可查詢加密 （QE）」或「用戶端欄位層次加密 （CSFLE）」的聚集階段的 $vectorSearch 查詢分析處理程序中的錯誤會導致階段篩選表示式內 $vectorSearch 加密欄位的文字值以純文字而非加密文字的形式傳送至伺服器。
    (CVE-2026-9741)

  - 「可查詢加密 （QE）」或「用戶端欄位層次加密 （CSFLE）」的聚集階段的 $vectorSearch 查詢分析處理程序中的錯誤會導致階段篩選表示式內 $vectorSearch 加密欄位的文字值以純文字而非加密文字的形式傳送至伺服器。
    (CVE-2026-9741)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 MongoDB 版本為 7.0.35 之前的 7.0.x、8.0.24 之前的 8.0.x、8.2.10 之前的 8.2.x 或 8.3.3 之前的 8.3.x。因此，會受到多個弱點影響：

  - 「可查詢加密 (QE)」或「用戶端欄位層次加密 (CSFLE)」的聚集階段的 $vectorSearch 查詢分析處理程序中的錯誤會導致階段篩選表示式內 $vectorSearch 加密欄位的文字值以純文字而非加密文字的形式傳送至伺服器。
    (CVE-2026-9741)

  - 新增 fromRouter:true 和 runtimeConstants.userRoles 可能會導致彙總損毀 mongodb 伺服器。
    (CVE-2026-9747)

  - 經過驗證的使用者可能會建立在查詢執行期間干擾內部中繼資料處理的文件，進而導致 MongoDB 伺服器當機或傳回不正確的結果。此問題源自於某些執行路徑中使用者控制的文件欄位和內部中繼資料之間的分離不足。
    (CVE-2026-9750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Queryable Encryption(QE)または Client-Side Field Level Encryption(CSFLE)の $vectorSearch 集約ステージのクエリ分析プロセスにおけるバグにより、 $vectorSearch ステージのフィルター式内の暗号化フィールドのリテラル値が、暗号文ではなく平文としてサーバーに送信されます。
    (CVE-2026-9741)

  - Queryable Encryption(QE)または Client-Side Field Level Encryption(CSFLE)の $vectorSearch 集約ステージのクエリ分析プロセスにおけるバグにより、 $vectorSearch ステージのフィルター式内の暗号化フィールドのリテラル値が、暗号文ではなく平文としてサーバーに送信されます。
    (CVE-2026-9741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MongoDB のバージョンは、7.0.35 より前の 7.0.x、8.0.24 より前の 8.0.x、8.2.10 より前の 8.2.x、または 8.3.3 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Queryable Encryption (QE) または Client-Side Field Level Encryption (CSFLE) の $vectorSearch 集約ステージのクエリ分析プロセスにおけるバグにより、$vectorSearch ステージのフィルター式内の暗号化フィールドのリテラル値が、暗号文ではなく平文としてサーバーに送信されます。
    (CVE-2026-9741)

  - fromRouter:true および runtimeConstants.userRoles を追加すると、集計によって mongodb サーバーがクラッシュする可能性があります。
    (CVE-2026-9747)

  - 認証されたユーザーが、クエリ実行中に内部メタデータ処理と干渉するドキュメントを作成することで、MongoDB サーバーをクラッシュさせたり、不適切な結果を返させたりする可能性があります。これは、特定の実行パスにおいて、ユーザーコントロールのドキュメントフィールドと内部メタデータの間の分離が不十分であることに起因します。
    (CVE-2026-9750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.35, 8.0.x prior to 8.0.24, 8.2.x prior to 8.2.10, or 8.3.x prior to 8.3.3. It is, therefore, affected by multiple vulnerabilities:

  - A bug in query analysis processing of the $vectorSearch aggregation stage for Queryable Encryption (QE) or     Client-Side Field Level Encryption (CSFLE) results in literal values for encrypted fields within the     $vectorSearch stage filter expressions to be sent to the server as plaintext instead of ciphertext.
    (CVE-2026-9741)

  - Adding fromRouter:true and runtimeConstants.userRoles could cause aggregations to crash mongodb server.
    (CVE-2026-9747)

  - An authenticated user can cause a MongoDB server to crash or return incorrect results by creating documents     that interfere with internal metadata processing during query execution. This stems from insufficient     separation between user-controlled document fields and internal metadata in certain execution paths.
    (CVE-2026-9750)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A bug in query analysis processing of the $vectorSearch aggregation stage for Queryable Encryption (QE) or     Client-Side Field Level Encryption (CSFLE) results in literal values for encrypted fields within the     $vectorSearch stage filter expressions to be sent to the server as plaintext instead of ciphertext.
    (CVE-2026-9741)

  - A bug in query analysis processing of the $vectorSearch aggregation stage for Queryable Encryption (QE) or     Client-Side Field Level Encryption (CSFLE)  results in literal values for encrypted fields within the     $vectorSearch stage filter expressions to be sent to the server as plaintext instead of ciphertext.
    (CVE-2026-9741)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320802	Linux Distros 未修补的漏洞：CVE-2026-9741	Nessus	Misc.	2026/6/12	2026/8/25	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 多种漏洞	Nessus	Databases	2026/6/12	2026/6/15	high
320802	Linux Distros 未修補弱點：CVE-2026-9741	Nessus	Misc.	2026/6/12	2026/8/25	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 多個弱點	Nessus	Databases	2026/6/12	2026/6/15	high
320802	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9741	Nessus	Misc.	2026/6/12	2026/8/25	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 の複数の脆弱性	Nessus	Databases	2026/6/12	2026/6/15	high
320791	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 Multiple Vulnerabilities	Nessus	Databases	2026/6/12	2026/6/15	high
320802	Linux Distros Unpatched Vulnerability : CVE-2026-9741	Nessus	Misc.	2026/6/12	2026/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high