---
title: 「MongoDB Server」에 RCE 취약점 발견, 수정판 공개
url: https://www.dataloco.com/ko/mongodb-server-rce
published: 2026-11-15T02:24:36+00:00
language: ko
section: 보안
source: https://www.security-next.com/192699
organizations: mongodb, nosql, rce
publisher: Dataloco
---

# 「MongoDB Server」에 RCE 취약점 발견, 수정판 공개

NoSQL 데이터베이스 「MongoDB Server」에서 심각한 취약점이 발견됐다. 특정 조건에서 임의의 코드가 실행되거나 서비스 거부 상태에 빠질 우려가 있다.

복제 처리와 관련된 「Use After Free」 취약점 「CVE-2026-118383」이 확인됐다. MongoDB는 현지 시간 2026년 11월 10일에 보안 자문을 발표하고 사용자에게 대응을 촉구했다.

데이터를 복제하는 레플리카 세트에서 새로 선출된 프라이머리가 최신 상태로 따라잡기 위한 캐치업 처리 완료 시 불안정성이 발생할 수 있다.

인증 없이 악용될 수 있는 우려가 있으며, 조작된 요청으로 서버가 예기치 않게 종료되거나, 조건에 따라 서버 프로세스의 권한으로 임의의 코드가 실행될 가능성이 있다고 전해졌다.

공통 취약점 평가 시스템 「CVSSv4.0」의 기본 점수는 「9.5」로, 「CVSSv3.1」에서는 「9.0」으로 평가되고 있다. 중요도는 4단계 중 가장 높은 「치명적(Critical)」이다. 자문 발표 시점에서 취약점 악용 사례는 확인되지 않았다.

「MongoDB Server 9.0.7」, 「동일 8.3.16」, 「동일 8.0.37」, 「동일 7.0.48」, 「동일 6.0.30」, 「동일 5.0.35」, 「동일 4.4.32」에서 취약점을 수정했다. 또한 추가 릴리스로 「동일 9.0.8」, 「동일 8.3.17」, 「동일 8.0.38」이 제공되고 있다.