🇰🇷 한글 설명
$changestreams 및 $_requestReshardingResumeToken의 exchange 옵션 사용 시 서버가 불변 조건 위반으로 인해 충돌합니다. 이 취약점은 특별한 권한 없이도 로그인한 사용자가 명령어를 실행하면 발생합니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 사용할 때 서버가 갑자기 꺼지는 문제가 있습니다. 로그인만 되어 있다면 누구나 이 오류를 유발할 수 있습니다.
🇺🇸 원문 (English)
When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges needed. The user must be logged in to issue the statement.
📍 영향받는 시스템
MongoDB (CVE-2026-9746 관련 버전)
⚔️ 공격 벡터
로그인 후 $changestreams 및 $_requestReshardingResumeToken을 포함한 특정 명령어 실행
🛡️ 대응 방법
벤더에서 제공하는 보안 패치 또는 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 취약한 버전인지 벤더의 보안 공지 목록과 대조하여 확인
mongod --version 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server