CVE-2026-13062 in Serverالمعلومات

الملخص

بحسب VulDB • 23/07/2026

قد يتمكن مستخدم مُصادَق عليه يمتلك صلاحيات الكتابة على مجموعة مفعّلة فيها التشفير القابل للاستعلام (Queryable Encryption) من تعديل حقول البيانات الوصفية للتشفير الداخلية التي يُقصد أن تكون خاضعة لسيطرة الخادم، وذلك بإرسال أوامر كتابة مُصمَّمة بشكل متعمد عبر جهاز توجيه mongos في مجموعة موزّعة. قد يؤدي ذلك إلى تلف دقة استعلامات التشفير.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Mongodb

حجز

23/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382408

EPSS

0.00118

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!