CVE-2026-118383: The Pre-Auth MongoDB Use-After-Free That Crashes a New Primary During Failover
12/11/2026-16:40 12/11/2026-18:36 מחשבים וטכנולוגיה CyberSec Guru דיווח
A replica set failover is supposed to be the boring part of running MongoDB. A primary disappears, the surviving members hold an election, one wins, and within seconds the cluster is taking writes again. Operators rehearse this during rolling upgrade
סיכום מאמרפגיעות קריטית CVE-2026-118383 מאיימת על אבטחת **MongoDB** ומסכנת תהליכי **Failover** במערכות מבוזרות. פגיעות **Use-After-Free** המתרחשת לפני אימות (Pre-Auth) יכולה לגרום לקריסה של **Primary** חדש במהלך מעבר מנהיגות. מנהלי מערכות המפעילים **Replica Set** צריכים להיות מודעים לממצא זה. תהליך ה-Failover, המיועד להיות חלק ותקין בהפעלת MongoDB, עלול להפוך למסוכן עקב פגיעות זו. מומלץ לבדוק מיידית את גרסת MongoDB ולהטמיע תיקונים כדי למנוע הפסקות שירות בלתי צפויות וקריסות של צמתים מרכזיים. מניעת תקלות אלו חיונית להמשכיות עסקית.תוכן זה נוצר על ידי בינה מלאכותית.
