CVE-2026-18705 in Serverinfo

Zusammenfassung

von VulDB • 11.08.2026

Ein Problem in der Atlas Vector Search-Funktion von MongoDB Server könnte es einem authentifizierten Benutzer mit Lesezugriff auf eine Ansicht ermöglichen, Dokumente aus einer anderen, geschützten Ansicht über dieselbe zugrunde liegende Sammlung abzurufen. Dies ist auf die unzureichende Verarbeitung bestimmter benutzerspezifischer Felder bei der Erstellung einer internen Anfrage zurückzuführen, die an den Suchprozess weitergeleitet wird.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Mongodb

Reservieren

03.08.2026

Veröffentlichung

11.08.2026

Moderieren

akzeptiert

Eintrag

VDB-388462

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!