CVE-2026-18694: mongodb

csirt@kutim:~/threat-intel/cve/CVE-2026-18694

CVSS 7.1 · High EPSS 0,40%

Kerentanan Out-of-bounds Read pada mongodb. Skor CVSS 3.1 7.1 (High) menurut mongodb.com.

Deskripsi (NVD)

An issue in MongoDB Server's geospatial query processing could allow an authenticated user with write privileges to cause certain malformed geometry data to be stored and later processed without proper validation. Subsequent queries against this data could then result in the server accessing memory outside its intended bounds. This could result in a server crash (denial of service) and may expose a limited amount of server process memory.

Rincian

Terbit di NVD: 11 Agustus 2026
Terakhir diubah: 16 September 2026
Status NVD: Analyzed
CVSS 3.1: 7.1 (High), sumber mongodb.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-125: Out-of-bounds Read
EPSS (30 hari): 0,40% peluang dieksploitasi; lebih tinggi dari 32,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	mongodb	Versi 7.0.0 hingga sebelum 7.0.40
mongodb	mongodb	Versi 8.0.0 hingga sebelum 8.0.29
mongodb	mongodb	Versi 8.2.0 hingga 8.2.12
mongodb	mongodb	Versi 8.3.0 hingga sebelum 8.3.8
mongodb	mongodb	Versi 9.0.0 alpha0
mongodb	mongodb	Versi 9.0.0 alpha1
mongodb	mongodb	Versi 9.1.0 alpha0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jira.mongodb.org/browse/SERVER-130188 issue tracking · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.