High WID-SEC-2026-1386 1 CVE

MongoDB: Schwachstelle ermöglicht Codeausführung

Published May 6, 2026 · Updated May 6, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um beliebigen Programmcode auszuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

High 7.8

CVE-2026-6691

MongoDB C Driver Cyrus SASL Canonicalization Buffer Overflow

The MongoDB C Driver's Cyrus SASL integration performs unsafe string copying during username canonicalization, enabling a heap buffer overflow before any authentication or network traffic. This may be triggered by passing untrusted input in the username of a …

MongoDB MongoDB C Driver mongo-c-driver mongo-c-driver Debian Ubuntu

May 6, 2026

Revision history

2026-05-06 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-587q-94wg-2pfp vom 2026-05-06
https://github.com/advisories/GHSA-587q-94wg-2pfp
MongoDB Jira vom 2025-10-22
https://jira.mongodb.org/browse/CDRIVER-6134