MongoDB 제품 보안 업데이트 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
CVE-2026-118383A use-after-free in the replication component of MongoDB Server can occur when a newly elected …심각9.5CVE-2026-120808An issue exists in MongoDB's macOS TLS client implementation where certificate chain-of-trust v…심각9.1CVE-2026-120828A replica-set database server node does not limit or reclaim internal wait records created whil…높음8.7CVE-2026-120824A use-after-free in the time-series collection component of MongoDB Server can occur when the s…높음8.7CVE-2026-120822MongoDB Server may omit an authorization check on the resource that a replication-related admin…높음8.6CVE-2026-120815An incorrect authorization check in the MongoDB Server authorization subsystem may allow an una…높음8.6CVE-2026-120813An issue in MongoDB Server's client-side field-level encryption (CSFLE) schema processing compo…높음8.2CVE-2026-120804A flaw exists in the server-side SSPI Kerberos authentication handler on Windows Enterprise bui…높음8.2
CVE-2026-120807A flaw in MongoDB’s X.509 cluster-membership authentication guard could allow a holder of a cluster-member cer…높음7.5
CVE-2026-120814An improper privilege management issue in the sharding subsystem of MongoDB Server may allow a user holding ce…높음7.5
CVE-2026-120826An authorization flaw in the aggregation and view-definition handling of sharded deployments may allow a user …높음7.1
CVE-2026-120818A use-after-free weakness in MongoDB Server's server-side JavaScript support for aggregation may allow a stale…높음7.1
CVE-2026-120810An issue in MongoDB server’s aggregation framework allows an authenticated user with read privileges to cause …높음7.1
CVE-2026-120817A race condition in the schema validation component of MongoDB Server can occur when concurrent writes are che…높음7.1
CVE-2026-120821A use-after-free in the aggregation framework of MongoDB Server can occur when certain expressions are evaluat…높음7.1
CVE-2026-120803A use-after-free issue exists in MongoDB’s SBE (Slot-Based Execution) implementation of a window function accu…높음7.1
CVE-2026-120825An authorization weakness in the aggregation framework of MongoDB Server may allow an authenticated user holdi…높음7.1
CVE-2026-120806A flaw in MongoDB Server's user management commands may lead to incomplete cleanup of role authorization data …높음7.0
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o MongoDB社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-118383) [1][2] o MongoDB Server에서 발생하는 Allocation of Resources Without Limits or Throttling 취약점(CVE-2026-120828) [1][3] o MongoDB Server에서 발생하는 Incorrect Authorization 취약점(CVE-2026-120826) [1][4] o MongoDB Server에서 발생하는 Missing Authorization 취약점(CVE-2026-120825) [1][5] o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120824) [1][6] o MongoDB Server에서 발생하는 Incorrect Authorization 취약점(CVE-2026-120822) [1][7] o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120821) [1][8] o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120818) [1][9] o MongoDB Server에서 발생하는 Race Condition 취약점(CVE-2026-120817) [1][10] o MongoDB Server에서 발생하는 Incorrect Authorization 취약점(CVE-2026-120815) [1][11] o MongoDB Server에서 발생하는 Execution with Unnecessary Privileges 취약점(CVE-2026-120814) [1][12] o MongoDB Server에서 발생하는 Interpretation Conflict 취약점(CVE-2026-120813) [1][13] o MongoDB Server에서 발생하는 Allocation of Resources Without Limits or Throttling 취약점(CVE-2026-120810) [1][14] o MongoDB Server에서 발생하는 Improper Certificate Validation 취약점(CVE-2026-120808) [1][15] o MongoDB Server에서 발생하는 Improper Check for Unusual or Exceptional Conditions 취약점(CVE-2026-120807) [1][16] o MongoDB Server에서 발생하는 Incomplete Cleanup 취약점(CVE-2026-120806) [1][17] o MongoDB Server에서 발생하는 Missing Release of Resource after Effective Lifetime 취약점(CVE-2026-120804) [1][18] o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120803) [1][19] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-118383 MongoDB Server 4.4.0 이상 4.4.32 미만 4.4.32 이상 CVE-2026-118383 MongoDB Server 5.0.0 이상 5.0.35 미만 5.0.35 이상 CVE-2026-118383 MongoDB Server 6.0.0 이상 6.0.30 미만 6.0.30 이상 CVE-2026-118383 MongoDB Server 7.0.0 이상 7.0.48 미만 7.0.48 이상 CVE-2026-118383 MongoDB Server 8.0.0 이상 8.0.37 미만 8.0.37 이상 CVE-2026-118383 MongoDB Server 8.3.0 이상 8.3.16 미만 8.3.16 이상 CVE-2026-118383 MongoDB Server 9.0.0 이상 9.0.7 미만 9.0.7 이상 CVE-2026-120828 MongoDB Server 4.4.0 이상 4.4.32 미만 4.4.32 이상 CVE-2026-120828 MongoDB Server 5.0.0 이상 5.0.35 미만 5.0.35 이상 CVE-2026-120828 MongoDB Server 6.0.0 이상 6.0.30 미만 6.0.30 이상 CVE-2026-120828 MongoDB Server 7.0.0 이상 7.0.48 미만 7.0.48 이상 CVE-2026-120828 MongoDB Server 8.0.0 이상 8.0.37 미만 8.0.37 이상 CVE-2026-120828 MongoDB Server 8.3.0 이상 8.3.16 미만 8.3.16 이상 CVE-2026-120828 …— KISA 보호나라 원문