遠端主機上安裝的 MongoDB 版本為 7.0.41 之前的 7.0.x、8.0.30 之前的 8.0.x 或 8.3.9 之前的 8.3.x。因此，會受到多個弱點影響：

  - 已驗證的使用者可以使用此 $regexFindAll 運算式，該使用者可以執行彙總管線階段，以使 MongoDB 伺服器 （mongod） 損毀。（CVE-2026-82052）

  - MongoDB 的 LDAP 授權整合中存在安全性問題，其中集區 LDAP 連線在特定組態下的使用者驗證之後可能會保留過時的驗證身分，這可能會允許經過驗證的使用者透過錯誤的角色指派取得意外提升的權限。
    (CVE-2026-82053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 7.0.41 的 7.0.x、低于 8.0.30 的 8.0.x 或低于 8.3.9 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - 可运行聚合管道阶段的经过身份验证的用户使用该 $regexFindAll 表达式使 MongoDB 服务器 （mongod） 崩溃。（CVE-2026-82052）

  - MongoDB 的 LDAP 授权集成中存在一个安全问题，其中池的 LDAP 连接在某些配置下的用户认证之后可保留过时的认证身份，可能允许经过认证的用户通过不正确的角色分配获得无意的升级权限。
    (CVE-2026-82053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 的 LDAP 授權整合中存在安全性問題，其中集區 LDAP 連線在特定組態下的使用者驗證之後，可能會保留過時的驗證身分。後續授權查詢可能會以非預期的 LDAP 身分執行，而不是預期的身分。這可能會導致根據 LDAP 目錄的存取控制組態指派不正確的角色，進而可能允許經過驗證的使用者取得部署授權原則所不擬提升的權限。（CVE-2026-82053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 的 LDAP 授权集成中存在一个安全问题，其中池的 LDAP 连接在某些配置下在用户认证之后可保留过时的认证身份。后续授权查询可能会以非预期 LDAP 身份执行。这可导致基于 LDAP 目录的访问控制配置错误的角色分配，从而可能允许经过认证的用户获得部署授权策略不期望的升级权限。（CVE-2026-82053）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB の LDAP 承認統合にセキュリティ問題が存在します。プールされた LDAP 接続により、特定の構成の下でユーザー認証の後に古い認証 ID が保持される可能性があります。以後の承認クエリが、想定どおりではなく、意図されない LDAP ID で実行される可能性があります。これにより、LDAP ディレクトリのアクセスコントロール構成に基づいてロールが不適切に割り当てられる可能性があり、認証されたユーザーが、展開の承認ポリシーで意図されていない昇格された権限を取得する可能性があります。(CVE-2026-82053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MongoDB のバージョンは、7.0.41 より前の 7.0.x、8.0.30 より前の 8.0.x、8.3.9 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 集約パイプラインステージを実行できる認証済みユーザーは、$regexFindAll 式を使用して MongoDB サーバー (mongod) をクラッシュさせることができます。(CVE-2026-82052)

  - MongoDB の LDAP 承認統合にセキュリティ問題が存在します。プールされた LDAP 接続が、特定の構成下のユーザー認証後に古い認証 ID を保持し、認証されたユーザーが不適切なロール割り当てを通じて意図せずに昇格された権限を取得する可能性があります。
    (CVE-2026-82053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A security issue exists in MongoDB's LDAP authorization integration where pooled LDAP connections can     retain stale authentication identities after user authentication under certain configurations. Subsequent     authorization queries may execute under an unintended LDAP identity rather than the expected one. This can     result in incorrect role assignments based on the LDAP directory's access control configuration,     potentially allowing an authenticated user to acquire elevated privileges that were not intended by the     deployment's authorization policy. (CVE-2026-82053)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.41, 8.0.x prior to 8.0.30, or 8.3.x prior to 8.3.9. It is, therefore, affected by multiple vulnerabilities:

  - The $regexFindAll expression can be used by an authenticated user who can run aggregation pipeline stages     to crash a MongoDB server (mongod). (CVE-2026-82052)

  - A security issue exists in MongoDB's LDAP authorization integration where pooled LDAP connections can     retain stale authentication identities after user authentication under certain configurations, potentially     permitting authenticated users to gain unintended elevated privileges through incorrect role assignments.
    (CVE-2026-82053)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347951	MongoDB 7.0.x < 7.0.41 / 8.0.x < 8.0.30 / 8.3.x < 8.3.9 多個弱點	Nessus	Databases	2026/9/18	2026/9/21	high
347951	MongoDB 7.0.x < 7.0.41 / 8.0.x < 8.0.30 / 8.3.x < 8.3.9 多种漏洞	Nessus	Databases	2026/9/18	2026/9/21	high
344372	Linux Distros 未修補弱點：CVE-2026-82053	Nessus	Misc.	2026/9/9	2026/9/10	high
344372	Linux Distros 未修补的漏洞：CVE-2026-82053	Nessus	Misc.	2026/9/9	2026/9/10	high
344372	Linux Distros のパッチ未適用の脆弱性: CVE-2026-82053	Nessus	Misc.	2026/9/9	2026/9/10	high
347951	MongoDB 7.0.x < 7.0.41 / 8.0.x < 8.0.30 / 8.3.x < 8.3.9 の複数の脆弱性	Nessus	Databases	2026/9/18	2026/9/21	high
344372	Linux Distros Unpatched Vulnerability : CVE-2026-82053	Nessus	Misc.	2026/9/9	2026/9/10	high
347951	MongoDB 7.0.x < 7.0.41 / 8.0.x < 8.0.30 / 8.3.x < 8.3.9 Multiple Vulnerabilities	Nessus	Databases	2026/9/18	2026/9/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high