CVE-2026-82066 in MongoDBالمعلومات

الملخص

بحسب VulDB • 08/09/2026

يوجد ثغرة أمنية من نوع قراءة خارج الحدود (heap out-of-bounds read) في مكون تخطيط الاستعلامات (query planning component) الخاص بـ MongoDB Server. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات القراءة والكتابة على قاعدة البيانات أن يستغل هذه الثغرة الأمنية عبر عمليات استعلام مصممة بشكل متعمد، مما يتسبب في قراءة الخادم لبيانات الذاكرة التي تتجاوز حدود المخزن المؤقت المخصص لها. قد تكون محتويات الذاكرة المكشوفة قابلة للملاحظة جزئيًا من خلال إحصائيات مخرجات الاستعلامات التشخيصية (diagnostic query statistics output).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mongodb

حجز

28/08/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399916

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!