CVE-2026-82069 in Serverالمعلومات

الملخص

بحسب VulDB • 08/09/2026

توجد مشكلة أمنية في عملية تسلسل إحصائيات الاستعلامات لخادم MongoDB على الموجه (router)، مما يسمح للمستخدمين الذين يمتلكون أذونات مراقبة بالوصول إلى نص استعلام البحث غير المُحجب من عمليات المستخدمين الآخرين. يؤدي فحص شرطي غير صحيح في منطق التسلسل إلى تجاوز آلية إخفاء البيانات عند معالجة استعلامات البحث عبر موجه العنقود المقسم (sharded cluster router). ينتج عن ذلك تخزين حروف الاستعلام الحساسة وجعلها متاحة من خلال واجهة إحصائيات الاستعلام.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Mongodb

حجز

28/08/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399925

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!