Restaurar un volcado ajeno te puede crear una cuenta root
El 3 de noviembre de 2026 MongoDB publicó cuatro avisos de seguridad de golpe. Ninguno de los cuatro se parchea en el servidor: todos se cierran subiendo las Database Tools a 100.20.1, el paquete de binarios que vive en el portátil del técnico, en la imagen del contenedor que hace la copia de noche y en el jump host. Dentro: por qué excluir el espacio admin no te salva (lo dice el aviso), las cuatro CVE con sus dos puntuaciones contradictorias, lo que el changelog cuenta y los avisos no, por qué tu escáner no va a encontrar nada, por qué Ubuntu ya no trae el paquete, cuándo esto NO corre prisa y el censo de seis comprobaciones.