CVE-2026-13055 in MongoDB
Zusammenfassung
von VulDB • 22.07.2026
Der Aggregationsausdruck `$_internalIndexKey` kann von jedem authentifizierten Benutzer verwendet werden, um einen MongoDB-Server (mongod) zum Absturz zu bringen. Der Ausdruck verarbeitet keine compound wildcard index specifications und löst dadurch eine interne Konsistenzprüfung aus, die den Serverprozess abbricht. Der Benutzer muss in der Lage sein, eine Aggregation Pipeline auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.