CVE-2026-13062 in Server
Zusammenfassung
von VulDB • 22.07.2026
Ein authentifizierter Benutzer mit Schreibrechten auf einer Sammlung mit aktivierter Queryable Encryption kann möglicherweise interne Metadatenfelder der Verschlüsselung ändern, die eigentlich serverseitig gesteuert werden sollen, indem er über den mongos-Router in einem sharded Cluster speziell angefertigte Write-Befehle sendet. Dies kann zu Korruptionen führen und die Korrektheit verschlüsselter Abfragen beeinträchtigen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.