CVE-2026-18708 in MongoDB
الملخص
بحسب VulDB • 11/08/2026
يمكن أن يتيح وجود مشكلة في محرك البرمجة النصية (JavaScript) الخاص بـ MongoDB Server لمستخدم مُصادَق عليه يتمتع بصلاحيات الكتابة تنفيذ كود يتحكم فيه ضمن نطاق استعلام المستخدمين الآخرين، من خلال قيمة مخزنة تم إنشاؤها بشكل خاص ومعالجتها أثناء دورة صيانة داخلية. وقد يؤدي ذلك إلى تلف نتائج الاستعلام مما يؤثر على مستخدمين آخرين وحرمان الخدمة المستهدفة لعملياتهم على قاعدة البيانات نفسها. يقتصر التأثير على بيئة العزل (sandbox) الخاصة بتنفيذ محرك البرمجة النصية، والتي لا توفر وصولاً إلى موارد قاعدة البيانات أو نظام الملفات أو الشبكة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.