Secuno
ENNL
Boek demo

CVE-2026-82067

8.1 HIGHEPSS 0.28%
  1. Gepubliceerd8 sep 2026

Beschrijving

Improper handling of case sensitivity in the configuration validation component of MongoDB Server may cause the authorization subsystem to remain in a default disabled state during server startup. An unauthenticated user with network access to a deployment where this condition occurs can perform arbitrary administrative operations, resulting in full impact of data confidentiality, integrity, and availability.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityHigh
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Mongodb Mongodb≥ 7.0.0 < 7.0.41 · ≥ 8.0.0 < 8.0.30 · ≥ 8.3.0 < 8.3.9

Herstel

Opgelost in
Mongodb Mongodb≥ 7.0.41

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-867708.1
Snipe-IT before 8.7.0 fails to validate username case sensitivity during SAML…
CVE-2026-593358.7
Improper handling of case sensitivity (CWE-178) in the identity zone authorization…
CVE-2026-728368.1
FileBrowser before 2.63.19 does not account for case-insensitive filesystems when…
CVE-2026-713158.2
Nuxt is an open-source web development framework for Vue.js. From 3.21.7 until 3.21.10…
CVE-2026-155738.1
A flaw was found in Keycloak's Authorization Services. The component responsible for…
CVE-2026-156179.1
Logto performs principal lookup without normalizing email and identifier strings,…

Veelgestelde vragen

Wordt CVE-2026-82067 actief misbruikt?

CVE-2026-82067 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.28%.

Hoe ernstig is CVE-2026-82067?

CVE-2026-82067 heeft een CVSS 3.1-basisscore van 8.1, beoordeeld als high. EPSS schat een exploitkans van 0.28%.

Welke producten zijn getroffen door CVE-2026-82067?

Getroffen producten zijn onder meer Mongodb Mongodb.

Hoe verhelp ik CVE-2026-82067?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Mongodb Mongodb 7.0.41 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-82067 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.