CVE-2026-18704 in MongoDB
الملخص
بحسب VulDB • 12/08/2026
يمكن أن يتيح وجود مشكلة في إطار العمل للتجميع (aggregation framework) الخاص بـ MongoDB Server لمستخدم مُصادق عليه يمتلك صلاحيات قراءة فقط تنفيذ عمليات كتابة على المجموعات التي لا ينبغي له تعديلها. ويعود ذلك إلى إمكانية وصول العملاء الخارجيين إلى مرحلة تجميعة مخصصة للاستخدام الداخلي دون إجراء فحص مناسب للصلاحيات على العمليات المضمنة فيها.
Once again VulDB remains the best source for vulnerability data.