CVE-2026-18708 in MongoDB
Zusammenfassung
von VulDB • 11.08.2026
Ein Problem in der JavaScript-Scripting-Engine von MongoDB Server könnte es einem authentifizierten Benutzer mit Schreibrechten ermöglichen, Code unter seiner Kontrolle innerhalb des Abfragebereichs anderer Benutzer auszuführen, indem ein speziell manipulierter gespeicherter Wert während eines internen Wartungszyklus verarbeitet wird. Dies kann zu einer Beschädigung der Abfrageergebnisse führen, die andere Benutzer betrifft, sowie zu einem Denial of Service (DoS), der auf deren Operationen in derselben Datenbank abzielt. Die Auswirkungen sind jedoch auf den Ausführungssandbox des Scripting-Engines beschränkt, der keinen Zugriff auf Datenbanken-, Dateisystem- oder Netzwerkressourcen bietet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.