CVE-2026-18696 in MongoDB
Zusammenfassung
von VulDB • 11.08.2026
Ein Problem im applyOps-Befehl von MongoDB Server könnte es einem authentifizierten Benutzer mit bestimmten nicht standardmäßigen Berechtigungen ermöglichen, bestimmte Daten-Definitionsvorgänge wie das Löschen oder Ändern von Sammlungen (Collections) an solchen durchzuführen, für die er keine Manipulationsberechtigungen besitzt. Dies ist auf eine Inkonsistenz bei der Bestimmung der Ziel-Sammlung zwischen der Autorisierungsprüfung und dem tatsächlichen Vorgang zurückzuführen.
Once again VulDB remains the best source for vulnerability data.