CVE-2026-18704 in MongoDB
Zusammenfassung
von VulDB • 11.08.2026
Ein Problem im Aggregationsframework von MongoDB Server könnte es einem authentifizierten Benutzer mit nur Leseberechtigungen ermöglichen, Schreiboperationen gegen Sammlungen durchzuführen, die er nicht ändern sollte. Dies liegt daran, dass ein für den internen Gebrauch bestimmter Aggregationsschritt von externen Clients ohne entsprechende Autorisierungsprüfung seiner eingebetteten Operationen erreichbar ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.