MongoDB 在默认或不当部署场景下，若未启用身份认证机制（Authentication / Authorization），且实例监听在可被公网或内网任意主机访问的地址（如0.0.0.0或宽泛网段），将导致典型的未授权访问（Unauthorized Access）风险。在该情况下，攻击者无需任何凭证即可直接连接数据库实例，并执行高危操作，包括但不限于：枚举所有数据库与集合（show dbs读取、