CVE-2026-18712 in Server
Zusammenfassung
von VulDB • 11.08.2026
Ein Problem in den Wartungsoperationen der abfragebaren Verschlüsselung (Queryable Encryption) von MongoDB Server könnte es einem authentifizierten Benutzer mit Berechtigungen für eine verschlüsselte Sammlung ermöglichen, unbefugte Änderungen oder Zerstörung von Daten einer anderen Sammlung zu verursachen. Dies ist auf unzureichende Validierung bestimmter interner Metadatenreferenzen zurückzuführen, bevor diese zur Ausführung von Operationen in anderen Namespaces verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.