تم اكتشاف ثغرة حرجة تعرف بـ CVE-2026-118383 في MongoDB Server. هذه الثغرة تسمح لمهاجم غير مصدق بإرسال طلبين يمكن أن يتسببا في تعطل خادم قاعدة البيانات.
الثغرة هي مشكلة استخدام بعد التحرير تؤثر على أعضاء مجموعة النسخ المتماثل، بما في ذلك تلك المستخدمة من قبل الشظايا وخوادم التكوين. تم تعيين درجة CVSS لها تبلغ 9.5، مما يشير إلى خطورتها.
أصدرت MongoDB إصدارات ثابتة لمعالجة هذه المشكلة وتوصي بشدة المستخدمين بترقية أنظمتهم فوراً. على الرغم من الثغرة، صرحت MongoDB بأنها ليست على علم بأي محاولات لاستغلال هذه الثغرة.
يمكن استغلال الثغرة عن طريق إرسال طلبي اختبار، مما يتسبب في تعطل عضو مجموعة النسخ المتماثل أثناء عملية الفشل. يحدث هذا عندما يفوز العضو الذي يستقبل الطلبات في الانتخابات بينما يكون متأخراً عن عضو آخر.
تشغيل المصادقة لا يخفف من خطر الاستغلال. تم اكتشاف الثغرة داخلياً بواسطة برنامج الأمان الخاص بـ MongoDB، وتم نشر إثبات المفهوم على GitHub في 11 نوفمبر 2026.