2026-10-17 05:35:27 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

MongoDB 严重安全漏洞需立即修补

sec随谈
sec随谈

sec随谈

2026年8月31日 09:11
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摘要

近期披露的信息显示，MongoDB 存在 12 个安全漏洞，影响多个数据库驱动程序以及 BI Connector。这些漏洞允许攻击者注入恶意数据库逻辑、将写入操作跨租户重定向，并泄露敏感凭据。使用 MongoDB 的组织必须立即升级相关驱动程序和连接器，以缓解这些威胁。

为何这些漏洞如此重要

这些 MongoDB 安全漏洞威胁着数据完整性和应用程序的机密性。其中多个漏洞的 CVSS 评分较高，凸显了其严重程度。例如，PHP 驱动程序中的 CVE-2026-81525 评分为 8.6，可导致跨租户数据库重定向，因此，攻击者可能悄无声息地将操作指向非预期的存储位置。此外，CVE-2026-75159 评分为 8.2，未经身份验证的攻击者可终止 mongosqld 进程，导致 BI Connector 服务中断。尽管厂商尚未公布受影响的安装数量估计值，但鉴于 MongoDB 应用极为广泛，这些漏洞构成的风险规模巨大。目前，研究人员尚未确认存在针对这些问题的在野利用行为，也没有发布公开的概念验证（PoC）漏洞利用代码。

攻击原理

这些漏洞利用的是不同组件中输入验证和配置处理方面的不当之处。

驱动程序注入与重定向漏洞

在多个驱动程序中，净化处理不充分使攻击者能够篡改命名空间字符串。例如，CVE-2026-81525（PHP）、CVE-2026-81524（C）和 CVE-2026-81522（C++）都涉及通过\"点号/NUL 字符注入\"实现跨租户数据库重定向。如果应用程序中包含了不可信的文本内容，相关操作可能会指向一个不同的逻辑边界。类似地，CVE-2026-81526 影响 Rust 驱动程序，可导致未经授权的跨数据库写入重定向。

C# 驱动程序则存在多个注入相关的缺陷。CVE-2026-81528 允许攻击者在文档替换操作期间绕过更新结构（update shape）校验，从而实现 NoSQL 注入。此外，CVE-2026-81529 允许连接选项注入，原因是连接 URL 构造器未能正确过滤分隔符。

凭据泄露与可用性问题

其他漏洞会泄露敏感信息。CVE-2026-81530 影响 C# 驱动程序，会在明文诊断输出中暴露 KMS 主密钥。对于 BI Connector 而言，CVE-2026-75573 会在存在重复配置项时，将 TLS 私钥密码记录到标准错误输出中。与此同时，CVE-2026-75159 会在精心构造的 Kerberos 身份验证交互触发内存处理不当的情况下，导致 BI Connector 崩溃。

受影响版本及应对措施

这些 MongoDB 安全漏洞影响多个驱动生态系统及其版本：