CVE-2026-13060 in Serverالمعلومات

الملخص

بحسب VulDB • 23/07/2026

قد يتمكن مستخدم مُصادَق عليه يتمتع بصلاحيات قراءة محدودة من الوصول إلى المستندات الموجودة في مجموعات (Collections) غير مصرح له بقراءتها، وذلك بسبب عدم اتساق في تقييم مرحلة التجميع $graphLookup أثناء عملية التفويض وأثناء التنفيذ. تتضمن السيناريوهات المتأثرة المجموعات التي يتم الإشارة إليها ضمن تعريفات خطوط أنابيب العرض (View Pipeline Definitions) الحالية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Mongodb

حجز

23/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382403

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!