В MongoDB Server выявлена критическая уязвимость CVE-2026-118383, которая потенциально позволяет злоумышленникам удалённо выполнять произвольный код без аутентификации. Проблема связана с ошибкой управления памятью типа use-after-free. Уязвимость может срабатывать при обработке неавторизованных запросов во время синхронизации основного узла (primary catch-up) в конфигурации replica set. Эксплуатация способна привести к аварийному завершению работы сервера, а при определённых условиях — к удалённому выполнению кода. Уязвимость получила оценку 9,5 из 10 по CVSS 4.0. Исправления доступны в версиях MongoDB 9.0.7, 8.3.16, 8.0.37 и 7.0.48. Администраторам рекомендуется срочно обновить затронутые узлы replica set и ограничить сетевой доступ к MongoDB. Сведения об активной эксплуатации пока не приводятся.