- MongoDB가 MongoDB Server의 여러 취약점을 해결하는 보안 업데이트를 공개했다.
- 영향을 받는 제품은 MongoDB Server의 다수 버전으로, 예를 들어 4.4.0 이상 4.4.32 미만, 5.0.0 이상 5.0.35 미만, 6.0.0 이상 6.0.30 미만, 7.0.0 이상 7.0.48 미만, 8.0.0 이상 8.0.37 미만, 8.3.0 이상 8.3.16 미만, 9.0.0 이상 9.0.7 미만이다.
- 해결된 취약점에는 인증 전 use-after-free(이미 해제된 메모리를 다시 사용하는 취약점)인 CVE-2026-118383이 포함된다.
- 또한 CVE-2026-120803, CVE-2026-120818, CVE-2026-120821, CVE-2026-120824 같은 use-after-free 취약점과 CVE-2026-120804의 해제 누락, CVE-2026-120806의 불완전한 정리, CVE-2026-120807의 비정상 또는 예외 상황 검사 미흡이 포함된다.
- CVE-2026-120808은 부적절한 인증서 검증, CVE-2026-120810과 CVE-2026-120828은 제한 없는 리소스 할당으로 인한 서비스 거부(DoS)와 관련된다.
- CVE-2026-120813은 암호화된 필드가 평문으로 저장될 수 있는 문제, CVE-2026-120814는 불필요한 권한으로 실행되는 문제, CVE-2026-120815와 CVE-2026-120822, CVE-2026-120825, CVE-2026-120826은 권한 검사 오류와 관련된다.
- CVE-2026-120817은 경쟁 조건(race condition, 실행 순서에 따라 오류가 발생하는 문제)이며, CVE-2026-120807, CVE-2026-120815, CVE-2026-120822, CVE-2026-120825, CVE-2026-120826 등은 인증 및 권한 통제 실패로 인한 비인가 접근 위험을 포함한다.
- MongoDB는 참고 안내에 따라 최신 취약점 패치 버전으로 업데이트할 것을 권고했다.
- 패치 적용 후에는 예를 들어 4.4.32 이상, 5.0.35 이상, 6.0.30 이상, 7.0.48 이상, 8.0.37 이상, 8.3.16 이상, 9.0.7 이상 버전이 해당 취약점의 수정 버전으로 제시됐다.
