美国和澳大利亚政府警告的MongoDB致命安全漏洞"MongoBleed"已被用于实际攻击，全球企业需立即应对。该漏洞属于无需认证即可提取内存信息的严重级别，据分析已有数万个数据库基础设施在互联网暴露状态下受到影响。
美国网络安全和基础设施安全局(CISA)将此次新披露的CVE-2025-14847漏洞定性为"长度参数不匹配导致的内存返回错误"，并命名为MongoBleed。该缺陷存在于解压zlib压缩通信的MongoDB服务器逻辑中，攻击者无需认证即可访问MongoDB端口，通过多次收集内存转储获取内部会话密钥、登录凭证等敏感信息。
澳大利亚政府下属信号局(ASD)也警示该漏洞正在全球范围内被实际利用，已向各国机构和企业通报应对方案。美国CISA强制要求所有联邦民事机构在1月19日前完成补丁安装。
据安全公司Tenable分析，MongoBleed的概念验证(PoC)代码已于12月25日在GitHub发布，随后数日监测到多起针对脆弱系统的自动化攻击尝试。数据显示全球仍有约8.7万个MongoDB实例可从外部网络访问，其中相当部分启用了默认设置的zlib压缩功能。
MongoDB已为主要支持版本发布修复漏洞的安全补丁，企业需立即升级至相关版本。若无法及时安装补丁，建议采取强化网络访问控制及禁用zlib压缩功能作为临时应对措施。
英国安全公司Intruder安全负责人丹尼尔·安德鲁指出："该漏洞允许未经认证的远程攻击者从MongoDB内存提取信息，这是与心脏出血(Heartbleed)性质相似的缺陷，根据攻击者技术能力可能暴露高度敏感信息。"他强调："即便完成补丁安装，也应避免将MongoDB服务器直接暴露于互联网，必须配置完善的防火墙和访问控制。"
MongoBleed事件再次警示云基础设施安全漏洞仍深植于整个行业。特别是默认设置就可能引发严重风险，使得系统设置的定期审查与漏洞监测成为必要举措。
