CVE-2026-87110mediumCWE-770

CVE-2026-87110: fallo de gravedad media en MongoDB Ops Manager

Ops Manager Uncontrolled Resource Consumption in Monitoring Endpoints

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MongoDB Ops Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.3%
An unauthenticated user with network access to the Ops Manager web port can repeatedly request monitoring endpoints that perform costly work without rate limiting. This can temporarily slow other traffic served by the same process while requests continue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Productos afectados
MongoDB · Ops Manager
CVEs relacionadas — MongoDB Ops Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-87109MEDIUMOps Manager Sensitive MFA Enrollment Information Exposure in User ListingsEPSS 0.2%CVE-2026-87108LOWOps Manager Improper Authorization in Daily Host Monitoring RetrievalEPSS 0.1%