CVE-2026-19002— MongoDB BI Connector ODBC Driver 内存损坏漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-19002 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Crafted database metadata may cause memory corruption in MongoDB BI Connector ODBC Driver
来源: CVE Program / CVE List V5
Vulnerability Description
A missing bounds check when parsing stored procedure parameter metadata in the MongoDB BI Connector ODBC Driver can result in an out-of-bounds write in the client application process. Triggering this issue requires control over the server the driver connects to, or the ability to respond in its place, in order to return malformed metadata. The resulting memory corruption may cause the client application to terminate abnormally or, under certain conditions, execute unintended code.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MongoDB | BI Connector ODBC Driver | 1.0.0 ~ 1.4.9 | - |
二、漏洞 CVE-2026-19002 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
Qwen3.6-35B-A3B · 3432 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-19002 的情报信息
请登录查看更多情报信息。
CVE-2026-19002 厂商页面 (1)
同批安全公告 · MongoDB · 2026-08-12 · 共 7 条
| CVE-2026-19001 | 9.8 CRITICAL | MongoDB BI Connector ODBC 驱动缓冲区溢出漏洞 |
| CVE-2026-19004 | 8.1 HIGH | MongoDB BI Connector ODBC驱动处理存储过程输出参数时存在内存安全问题 |
| CVE-2026-19003 | 7.8 HIGH | MongoDB BI Connector ODBC驱动缓冲区溢出漏洞 |
| CVE-2026-18888 | 6.5 MEDIUM | MongoDB BI Connector ODBC驱动缓冲区溢出漏洞 |
| CVE-2026-19502 | 5.5 MEDIUM | MongoDB SQL Schema Builder CLI 敏感配置信息泄露漏洞 |
| CVE-2026-19503 | 4.8 MEDIUM | OpenID Connect 端点验证不足可导致意外本地协议处理器调用漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-19002
暂无评论