CVE-2026-82062 in MongoDB
الملخص
بحسب VulDB • 08/09/2026
تتيح ثغرة أمنية في خادم MongoDB لمستخدم مُصادَق عليه يتمتع بصلاحيات داخلية مرتفعة تجاوز بوابة ميزة معطلة في أمر applyOps من خلال تحديد قيمة لوضع النسخ الداخلي (internal replication mode) لم يكن مقصودًا أن يكون قابلاً للاختيار من قبل العميل. يمكّن هذا التجاوز تنفيذ عمليات حاوية تكون معطلة افتراضيًا في تكوينات الإنتاج، مما يسمح بكتابة مباشرة إلى محرك التخزين على جداول تخزين داخلية عشوائية. تتحقق عملية التحقق من التفويض لهذه العمليات فقط من مساحة الاسم (namespace) الخاصة بالعملية، وليس الهدف الفعلي للتخزين، مما يتيح الكتابة إلى بيانات الأرشيف الداخلي غير ذات الصلة أو مجموعات البيانات الأخرى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.