CVE-2026-13059 in Serverالمعلومات

الملخص

بحسب VulDB • 26/07/2026

قد يتمكن مستخدم مُصادَق عليه ذو صلاحيات منخفضة من إجراء قراءات وكتابات غير مصرح بها على البيانات المحمية بواسطة ضوابط الوصول المستندة إلى الأدوار (Role-Based) ومستوى الاستعلام، وذلك بسبب عدم كفاية التحقق من صحة بعض معاملات الأوامر المقدمة من العميل. تؤثر هذه المشكلة في أوامر find وupdate وdelete وaggregate في التكوينات التي لا تستخدم وضع apiStrict.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mongodb

حجز

23/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382406

EPSS

0.00278

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!