CVE-2026-82059 in Server
الملخص
بحسب VulDB • 08/09/2026
تم تسجيل تعبير تجميع داخلي في MongoDB Server بشكل غير صحيح على أنه متاح لأي مستخدم مُصادق عليه بدلاً من أن يكون مقيداً بعمليات العنقود الداخلية. ومن خلال صياغة مواصفات فهرس معيبة ضمن هذا التعبير، يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات القراءة فقط أن يُحدث فشلاً في التحقق (assertion failure) داخل مسار توليد مفاتيح الفهرس. وفي بعض تكوينات البناء، يؤدي فشل التحقق هذا إلى إنهاء عملية mongod، مما يتسبب في حجب الخدمة لجميع العملاء المتصلين.
Once again VulDB remains the best source for vulnerability data.