MongoDB Database Tools 복원·파일 도구 여러 취약점

요약

MongoDB Database Tools의 mongorestore와 mongofiles에 여러 취약점이 있습니다. 신뢰할 수 없는 덤프를 복원하면 공격자가 만든 데이터베이스 계정이 생기거나 다른 컬렉션에 데이터가 섞일 수 있고, mongofiles는 파일 내용이 표준 출력으로 새거나 작업 폴더 밖에 파일을 만들 수 있습니다.

해당 조건

• 사용자 관리 권한이 있는 계정으로 대상 서버에 복원하는 경우
• 신뢰할 수 없는 덤프를 복원하는 경우
• mongofiles에서 --local을 지정하지 않고 파일을 받는 경우
• 공격자가 작업 폴더에 심볼릭 링크를 만들 수 있는 경우

대처법

MongoDB Database Tools 100.20.1 이상으로 업데이트하세요.

대상 제품과 운영체제

• Database Tools

CVE 번호

• CVE-2026-119675 (새 탭에서 열림)
• CVE-2026-119672 (새 탭에서 열림)
• CVE-2026-119673 (새 탭에서 열림)
• CVE-2026-119674 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 01:06

처음 확인 2026-11-09 23:50