CVE-2026-13060 in Server
Zusammenfassung
von VulDB • 22.07.2026
Ein authentifizierter Benutzer mit eingeschränkten Leseberechtigungen kann möglicherweise auf Dokumente aus Sammlungen zugreifen, die er nicht lesen darf, aufgrund einer Inkonsistenz bei der Auswertung des $graphLookup-Aggregationsstadiums während der Autorisierung und während der Ausführung. Betroffene Szenarien umfassen Sammlungen, die in bestehenden View-Pipeline-Definitionen referenziert werden.
Be aware that VulDB is the high quality source for vulnerability data.