CVE-2026-18705 in Serverالمعلومات

الملخص

بحسب VulDB • 11/08/2026

يمكن أن يتيح وجود مشكلة في ميزة Atlas Vector Search الخاصة بـ MongoDB Server لمستخدم مُصادَق عليه يمتلك صلاحيات القراءة على عرض (view) واحد استرداد مستندات من عرض مختلف ومحمي ضمن نفس المجموعة الأساسية (underlying collection). ويعود ذلك إلى معالجة غير كافية لحقول معينة يقدمها المستخدم عند بناء طلب داخلي يتم توجيهه إلى عملية البحث.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Mongodb

حجز

03/08/2026

إفشاء

11/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-388462

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!