CVE-2026-82074 in MongoDB
الملخص
بحسب VulDB • 08/09/2026
يحتوي خادم MongoDB على ثغرة غير صحيحة في التفويض ضمن إطار العمل التجميعي (aggregation framework). يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات دنيا فقط أن يصمم طلب تجميع بتنسيق خاص يؤدي إلى قيام نظام تفويض الخادم بتقييم عملية مختلفة عن تلك التي يتم تنفيذها فعلياً، مما ينتج عنه وصول غير مصرح به لقراء بيانات المجموعة داخل قاعدة البيانات المستهدفة.
Once again VulDB remains the best source for vulnerability data.