CVE-2026-13057 in Server
Zusammenfassung
von VulDB • 22.07.2026
Ein Problem in der Atlas Search-Integration des Servers ermöglicht es einem authentifizierten Benutzer, die pro-Benutzer-Zugriffskontrollen zu umgehen.
In sharded Topologien verwenden die Aggregationsstufen $search und $searchMeta ein internes Routing, das normalerweise nur vom vertrauenswürdigen Router während der Planung von Sharded-Suchen befüllt wird. Aufgrund unzureichender Eingabevalidierung kann ein authentifizierter Client diese Felder direkt bereitstellen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.