CVE-2026-13059 in Server
Zusammenfassung
von VulDB • 22.07.2026
Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann möglicherweise unbefugte Lese- und Schreibzugriffe auf Daten durchführen, die durch rollenbasierte abfragelevel-Zugriffskontrollen geschützt sind, aufgrund unzureichender Validierung bestimmter clientseitig bereitgestellter Befehlsparameter. Das Problem betrifft find-, update-, delete- und aggregate-Befehle in Konfigurationen ohne apiStrict.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.