遠端主機上安裝的 MongoDB 版本在 之前8.3.x8.3.3或之前。8.2.108.2.x 因此，會受到多個弱點影響：

  - 在組態中啟用 OIDC 驗證時，用戶端可能會在 'authenticate' 指令的 'mechanism' 參數中設定特定值，導致伺服器損毀。未經驗證的用戶端可存取 authenticate 命令，從而在受影響的產品設定中導致預先驗證拒絕服務。
    (CVE-2026-9742)

  - 具有讀取角色的已驗證使用者可以透過特製的 filemd5 指令發出來讀取有限數量的未起始設定堆疊記憶體。（CVE-2026-9754）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本低于 8.2.x8.2.10或8.3.x8.3.3低于 。因此，该应用程序受到多个漏洞的影响：

  - 在配置中启用 OIDC 认证时，客户端可能会在“authenticate”命令的“mechanism”参数中设定特定值，从而造成服务器崩溃。未经身份验证的客户端可访问 authenticate 命令，从而在受影响的产品配置中导致 pre-auth 拒绝服务。
    (CVE-2026-9742)

  - 经过身份验证的具有读取角色的用户可能会通过特制的 filemd5 命令读取有限数量的未初始化堆栈内存。（CVE-2026-9754）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有讀取角色的經驗證使用者可以透過特製的 filemd5 命令 （CVE-2026-9754） 發出來讀取有限數量的未初始化堆疊記憶體

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过身份验证的具有读取角色的用户可能会通过特别构建的 filemd5 命令 （CVE-2026-9754） 发出读取有限数量的未初始化堆栈内存

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 読み取りロールを持つ認証されたユーザーが、特別に細工された filemd5 コマンドの発行を通じて、限られた量の初期化されていないスタックメモリを読み取る可能性があります(CVE-2026-9754)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているMongoDBのバージョンは、8.2.10より前の8.2.x、または8.3.3より前の8.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - OIDC 認証が構成で有効化されている場合、クライアントが「authenticate」コマンドの「mechanism」パラメーターに、サーバーのクラッシュにつながる特定の値を設定する可能性があります。authenticateコマンドは認証されていないクライアントにアクセス可能であり、影響を受ける製品構成では事前認証のサービス拒否を引き起こす可能性があります。
    (CVE-2026-9742)

  - 読み取りロールを持つ認証されたユーザーが、特別に細工された filemd5 コマンドの発行を通じて、初期化されていないスタックメモリの限られた量を読み取る可能性があります。(CVE-2026-9754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MongoDB installed on the remote host is 8.2.x prior to 8.2.10, or 8.3.x prior to 8.3.3. It is, therefore, affected by multiple vulnerabilities:

  - When OIDC authentication is enabled in configuration, clients may set specific values in the 'mechanism'     parameter of the 'authenticate' command that lead to server crash. The authenticate command is accessible to     unauthenticated clients, leading to pre-auth denial-of-service in affected product configurations.
    (CVE-2026-9742)

  - An authenticated user with the read role may read limited amounts of uninitialized stack memory via     specially-crafted issuances of the filemd5 command. (CVE-2026-9754)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated user with the read role may read limited amounts of uninitialized stack memory via     specially-crafted issuances of the filemd5 command (CVE-2026-9754)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320795	MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多個漏洞	Nessus	Databases	2026/6/12	2026/6/22	high
320795	MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞	Nessus	Databases	2026/6/12	2026/6/22	high
320806	Linux Distros 未修補弱點：CVE-2026-9754	Nessus	Misc.	2026/6/12	2026/8/25	high
320806	Linux Distros 未修补的漏洞：CVE-2026-9754	Nessus	Misc.	2026/6/12	2026/8/25	high
320806	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9754	Nessus	Misc.	2026/6/12	2026/8/25	high
320795	MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 の複数の脆弱性	Nessus	Databases	2026/6/12	2026/6/22	high
320795	MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 Multiple Vulnerabilities	Nessus	Databases	2026/6/12	2026/6/22	high
320806	Linux Distros Unpatched Vulnerability : CVE-2026-9754	Nessus	Misc.	2026/6/12	2026/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high