Seguridad · Impacto altoFan score 65 · Nivel A
Grave fallo de pre-autenticación en MongoDB (CVE-2026-118383) puede provocar caídas en servidores con retardo durante el failover
Lo esencial
- Un fallo crítico de pre-autenticación en MongoDB, identificado como CVE-2026-118383, permite a un atacante no autenticado tumbar el servidor con dos solicitudes específicas.
- El fallo se produce cuando un servidor afectado es elegido como primario en un conjunto de réplicas.
- La fuente describe caídas con retardo durante el failover.
Por qué importa
Si tu aplicación usa MongoDB con conjuntos de réplicas, un atacante remoto podría provocar caídas de servicio sin credenciales, lo que afecta la disponibilidad de tus sistemas.
A quién afecta
- Equipos que ejecutan MongoDB en conjuntos de réplicas
- CVE-2026-118383
- #mongodb
- #vulnerabilidad
- #seguridad
- #cve
- #bases-de-datos
Se descubrió una vulnerabilidad crítica (CVE-2026-118383) en MongoDB que permite a un atacante no autenticado provocar la caída del servidor mediante dos solicitudes específicas. El fallo ocurre cuando un servidor afectado es elegido como primario en un conjunto de réplicas…