出典: Security NEXT – https://www.security-next.com/179210
米当局、「MongoDB」脆弱性の悪用に注意喚起
米当局、「MongoDB」脆弱性の悪用に注意喚起
米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「MongoDB Server」の脆弱性が悪用されているとして注意を呼びかけている。
現地時間2025年12月29日、「Known Exploited Vulnerabilities Catalog（KEV）」に「MongoDB Server」の脆弱性「CVE-2025-14847」を追加したもの。同脆弱性は一部セキュリティ研究者から「MongoBleed」などとも呼ばれている。
同脆弱性は、「Zlib」で圧縮されたプロトコルヘッダの処理に起因。認証を必要とすることなくリモートから未初期化のヒープメモリを読み取られるおそれがある。
「MongoDB Server」にアクセスできるユーザーによって、認証情報やトークン、APIキー、シークレット、データベース内のデータなど、重要な情報が窃取されるおそれがある。
共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは「8.7」、重要度は「高（High）」、「CVSSv3.1」では「7.5」、「高（High）」と評
