# Grave fallo de pre-autenticación en MongoDB (CVE-2026-118383) puede provocar caídas en servidores con retardo durante el failover

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/grave-fallo-de-pre-autenticacion-en.html) · 2026-11-12 · Seguridad
Página: https://themorning.dev/es/story/grave-fallo-de-pre-autenticacion-en-mongodb-cve-2026-118383-puede-provocar-caida-e6591694c3edabc6
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un fallo crítico de pre-autenticación en MongoDB, identificado como CVE-2026-118383, permite a un atacante no autenticado tumbar el servidor con dos solicitudes específicas.
- El fallo se produce cuando un servidor afectado es elegido como primario en un conjunto de réplicas.
- La fuente describe caídas con retardo durante el failover.

## Por qué importa

Si tu aplicación usa MongoDB con conjuntos de réplicas, un atacante remoto podría provocar caídas de servicio sin credenciales, lo que afecta la disponibilidad de tus sistemas.

## CVE

- CVE-2026-118383

## Cobertura

- [Grave fallo de pre-autenticación en MongoDB (CVE-2026-118383) puede provocar caídas en servidores con retardo durante el failover](https://blog.elhacker.net/2026/11/grave-fallo-de-pre-autenticacion-en.html) — Blog elhacker.NET, 2026-11-12

Etiquetas: mongodb, vulnerabilidad, seguridad, cve, bases-de-datos

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es