CVE-2026-6915 in Server

الملخص

بحسب VulDB • 20/05/2026

ثغرة في التفويض في أمر إدارة المستخدمين قد تتيح لمستخدم مُصادَق عليه إجراء تغييرات محدودة على بيانات مرتبطة بالمصادقة ومربوطة بحساب مستخدم آخر. وقد يؤثر ذلك على كيفية إجراء المصادقة للحساب المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mongodb
• حجز: 23/04/2026
• إفشاء: 29/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360193
• CPE: جاهز
• CWE: CWE-1284 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00090
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6915
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6915/