SecurityFan-Score 21 · Tier C
[NEU] [mittel] MongoDB Treiber (C#, Libmongocrypt, Atlas SQL JDBC, Rust, Node.js): Mehrere Schwachstellen
Das Wichtigste
- Das BSI meldet mehrere Schwachstellen in verschiedenen MongoDB-Treibern: C#, Libmongocrypt, Atlas SQL JDBC, Rust und Node.js.
- Laut BSI können Angreifer die Schwachstellen nutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Angriff auszuführen oder Informationen offenzulegen.
- Die Warnung ist als mittel eingestuft; ein CVSS-Wert wird in der Quelle nicht genannt.
Warum es wichtig ist
Wer MongoDB-Treiber in eigenen Anwendungen einsetzt, sollte prüfen, welche Treiberversionen betroffen sind und ob Updates verfügbar sind, da Angriffe bis hin zur Störung oder Informationsabfluss möglich sind.
Wen es betrifft
- Teams, die MongoDB-Treiber für C#, Rust, Node.js, Atlas SQL JDBC oder Libmongocrypt einsetzen
Was zu tun ist
- Eingesetzte MongoDB-Treiber und deren Versionen inventarisieren und mit der WID-Warnung WID-SEC-2026-4561 abgleichen
- Verfügbare Sicherheitsupdates der betroffenen Treiber einspielen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern (C#, Libmongocrypt, Atlas SQL JDBC, Rust, Node.js) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu…
Zeitleiste
BSI veröffentlicht Warnung zu mehreren Schwachstellen in MongoDB-Treibern (WID-SEC-2026-4561)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] MongoDB Treiber (C#, Libmongocrypt, Atlas SQL JDBC, Rust, Node.js): Mehrere Schwachstellen