Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta mongodb. Mostrar todas las entradas
Mostrando entradas con la etiqueta mongodb. Mostrar todas las entradas

PostHeaderIcon Fallo crítico en MongoDB permite tumbar servidores con solo dos pings


MongoDB ha solucionado un fallo crítico (CVE-2026-118383) que permitía a un atacante remoto, sin necesidad de iniciar sesión, provocar la caída de un servidor de base de datos mediante el envío de solo dos solicitudes de ping. Esta vulnerabilidad, situada en el código de replicación y con una puntuación CVSS v4.0 de 9.5, afectaba al proceso de sincronización de los servidores primarios.




PostHeaderIcon Grave fallo de pre-autenticación en MongoDB (CVE-2026-118383) puede provocar caídas en servidores con retardo durante el failover


Se descubrió una vulnerabilidad crítica (CVE-2026-118383) en MongoDB que permite a un atacante no autenticado provocar la caída del servidor mediante dos solicitudes específicas. El fallo ocurre cuando un servidor afectado es elegido como primario en un conjunto de réplicas, pudiendo causar corrupción de memoria o ejecución de código. MongoDB ya lanzó versiones corregidas y recomienda actualizar todos los miembros del clúster inmediatamente.




PostHeaderIcon Vulnerabilidad crítica de MongoDB permite ejecutar código arbitrario


Se ha revelado una vulnerabilidad crítica en MongoDB, identificada como CVE-2026-8053, que podría permitir a los atacantes ejecutar código arbitrario. Este fallo de seguridad es extremadamente grave, ya que podría otorgar el control total de los servidores afectados y exponer millones de registros al robo.