Критическая брешь в MongoDB: в России обнаружены тысячи серверов, уязвимых для кражи паролей

Специалисты по кибербезопасности зафиксировали серьёзную угрозу для корпоративных и облачных инфраструктур, использующих популярную систему управления базами данных MongoDB. По оценкам экспертов, только в России насчитывается около двух тысяч серверов, которые могут быть скомпрометированы с помощью новой критической уязвимости, получившей название MongoBleed.

О проблеме рассказал ведущий эксперт PT Expert Security Center компании Positive Technologies Александр Леонов. По его словам, речь идёт об уязвимости с идентификатором CVE-2025-14847, уровень опасности которой оценивается в 8,7 балла из 10. Такой показатель относит MongoBleed к категории критических, поскольку она открывает злоумышленникам прямой доступ к конфиденциальной информации без необходимости прохождения аутентификации.

MongoDB сегодня входит в пятёрку самых востребованных СУБД в мире и используется как крупными корпорациями, так и стартапами, онлайн-сервисами, игровыми платформами и финансовыми компаниями. По оценке экспертов, в глобальном масштабе под угрозой могут находиться более 80 тысяч серверов, а в российском сегменте — порядка 2 тысяч экземпляров, доступных из интернета.

Ключевая опасность MongoBleed заключается в том, что уязвимость позволяет удалённому злоумышленнику получить доступ к чувствительным данным, хранящимся в базе. Как пояснил Александр Леонов, речь идёт не только о пользовательских данных, но и о крайне критичной информации: паролях, которые в ряде конфигураций могут храниться в открытом виде, токенах авторизации, секретных ключах, данных API и служебных учётных записях. В случае успешной атаки это может привести к полному компрометированию сервисов, утечкам данных и последующим атакам на клиентов компаний.

Отдельную тревогу у специалистов вызывает простота эксплуатации уязвимости. Для начала атаки злоумышленнику фактически нужен лишь IP-адрес целевого сервера. Такие адреса, как отмечают эксперты, легко находятся с помощью специализированных поисковых систем для интернета вещей и серверной инфраструктуры — например, Shodan или его аналогов. Это резко снижает порог входа для атакующих и увеличивает вероятность массовой эксплуатации.

Хотя разработчики MongoDB выпустили исправление ещё 19 декабря, далеко не все организации успели оперативно обновить свои системы. Именно этот временной разрыв между публикацией патча и его внедрением стал окном возможностей для хакеров. По данным специалистов, злоумышленники уже неоднократно использовали CVE-2025-14847 в реальных атаках.

Самым громким инцидентом стала атака, произошедшая в минувшие выходные, когда через уязвимость MongoBleed была нарушена работа серверов онлайн-игры Rainbow Six: Siege. Компания Ubisoft была вынуждена временно отключить часть инфраструктуры, чтобы локализовать проблему и предотвратить дальнейшее распространение атаки. Этот случай стал наглядным примером того, что уязвимость представляет угрозу не только для теоретических сценариев, но и для крупнейших международных компаний.

Эксперты подчёркивают, что MongoBleed — это ещё одно напоминание о важности своевременного обновления программного обеспечения и корректной настройки серверов. Особое внимание рекомендуется уделить ограничению доступа к базам данных из интернета, использованию сетевых экранов, строгой аутентификации и регулярному аудиту конфигураций.

На фоне роста числа атак аналитики прогнозируют усиление интереса к уязвимости со стороны киберпреступных групп в ближайшие недели. Для организаций, использующих MongoDB, промедление с установкой обновлений может обернуться не только финансовыми потерями, но и серьёзным репутационным ущербом.