Pengantar

Kerentanan keamanan serius baru-baru ini ditemukan pada MongoDB, sebuah basis data NoSQL yang banyak digunakan di aplikasi web dan layanan backend. Kerentanan ini memiliki kode CVE-2025-14847, dengan skor keparahan CVSS 8,7, dan sudah dilaporkan sedang diekploitasi aktif di dunia nyata.

Masalah ini dikenal dengan nama “MongoBleed” karena kemampuannya untuk membocorkan data sensitif langsung dari memori server MongoDB tanpa perlu autentikasi.

🔍 Bagaimana Kerentanan Ini Bekerja

Kerentanan ini berasal dari cara MongoDB menangani dekompresi pesan jaringan menggunakan pustaka zlib (yang biasanya digunakan secara default). Ketika server menerima paket yang dimanipulasi dengan struktur tertentu, itu bisa menyebabkan server mengembalikan bagian memori yang belum diinisialisasi — sejumlah data yang tersisa di memori — kepada penyerang tanpa perlu login.

Seperti yang dijelaskan oleh para peneliti, kode zlib yang rentan mengembalikan ukuran buffer yang dialokasikan daripada ukuran data yang sesungguhnya setelah dekompresi. Hal ini menciptakan celah bagi penyerang untuk membaca potongan memori yang seharusnya tidak bisa diakses.

📊 Skala Ancaman Global

Menurut pemantauan dari perusahaan keamanan siber, lebih dari 87.000 instance MongoDB yang rentan terdeteksi secara publik di internet — terutama di AS, China, Jerman, India, dan Prancis. Banyak dari ini bisa diakses secara langsung oleh internet, membuatnya sangat berisiko diserang.

Fakta yang mengkhawatirkan: kerentanan ini bisa diakses sebelum tahap autentikasi, artinya penyerang tidak memerlukan kredensial apa pun untuk mengeksploitasi server yang terdampak.

🛠️ Apa yang Bisa Dilakukan

MongoDB telah merilis pembaruan perbaikan (patch) untuk berbagai versi yang rentan. Disarankan bagi pengguna untuk segera memperbarui server MongoDB mereka ke versi yang aman, termasuk:

  • 8.2.3

  • 8.0.17

  • 7.0.28

  • 6.0.27

  • 5.0.32

  • 4.4.30

Selain itu, beberapa langkah mitigasi sementara yang direkomendasikan:

✅ Nonaktifkan kompresi zlib jika memungkinkan
✅ Batasi eksposur server MongoDB ke internet
✅ Pantau log untuk koneksi yang mencurigakan sebelum autentikasi

Intinya: Kerentanan MongoBleed adalah masalah serius yang bisa membocorkan data dari server MongoDB hanya melalui jaringan — tanpa kata sandi atau autentikasi sama sekali — dan sudah disalahgunakan di dunia maya. Pengguna MongoDB harus segera memperbarui sistem mereka untuk mengurangi risiko kebocoran data.

Sumber : The Hacker News

Related Posts: