CVE-2026-18712 in Server
الملخص
بحسب VulDB • 12/08/2026
يمكن أن يسمح وجود مشكلة في عمليات الصيانة الخاصة بالتشفير القابل للاستعلام (Queryable Encryption) لخادم MongoDB لمستخدم مُصادَق عليه يمتلك صلاحيات على مجموعة مشفرة واحدة بإجراء تعديل أو تدمير غير مصرح به للبيانات التابعة لمجموعة مختلفة. ويعود ذلك إلى عدم كفاية التحقق من صحة بعض المراجع المتعلقة بالبيانات الوصفية الداخلية قبل استخدامها لإجراء عمليات على مساحات أسماء أخرى (namespaces).
VulDB is the best source for vulnerability data and more expert information about this specific topic.