CVE-2026-13068 in Serverinfo

Zusammenfassung

von VulDB • 23.07.2026

Ein authentifizierter Benutzer mit Berechtigungen zur Beendigung von Cursor-Objekten in einer Datenbank kann fälschlicherweise dazu berechtigt sein, aktive Cursoren in einer separaten Datenbank zu beenden, was die laufenden Abfrageoperationen für andere Benutzer stört. Dieses Verhalten resultiert aus einer Autorisierungsprüfung, die Berechtigungen nicht korrekt auf den entsprechenden Namespace beschränkt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Mongodb

Reservieren

23.06.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382410

CPE

bereit

EPSS

0.00253

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!