遠端主機上安裝的 MongoDB 版本為 7.0.35 之前的 7.0.x、8.0.24 之前的 8.0.x、8.2.10 之前的 8.2.x 或 8.3.3 之前的 8.3.x。因此，會受到多個弱點影響：

  - $_internalApplyOplogUpdate 彙總管線階段可用來執行包含格式錯誤的二進位差異的文件差異，以傳回超出邊界記憶體或使伺服器損毀。$_internalApplyOplogUpdate 可由任何具有 AGGREGATE 命令存取權的已驗證使用者執行。（CVE-2026-9753）

  - MongoDB Server 的 BSON 驗證邏輯中的一個漏洞允許未經身份驗證的使用者透過傳送特製訊息使得 mongod 過程損毀。BSON 驗證器對某些嵌套二進位資料結構的處理允許驗證函數之間不受控制的相互遞迴，其中每次重新輸入都會重設內部深度追蹤。（CVE-2026-9740）

  - 使用 $changestreams 和 $_requestReshardingResumeToken exchange 選項時，伺服器會遇到不變情況，導致伺服器當機。不需要特殊權限。使用者必須登入才能發出陳述式。（CVE-2026-9746）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多個弱點

high Nessus Plugin ID 320792

版本 1.3