CVE-2026-82060 in MongoDB
Zusammenfassung
von VulDB • 09.09.2026
In MongoDB hat die unzureichende Validierung von Shard-Schlüsselwerten während der Dokumenteneinfügung authentifizierten Benutzern ermöglicht, Dokumente mit speziell angefertigten, operator-ähnlichen Objekten als Shard-Schlüsselwerte in sharded Sammlungen zu speichern. Wenn Change-Stream-Ereignisse für solche Dokumente im Modus „updateLookup“ (Vollständiges Dokument) verarbeitet wurden, wurden die manipulierten Werte ohne ordnungsgemäße Bereinigung in interne Post-Image-Lookup-Abfragen eingebettet, wodurch sie als Abfrageoperatoren und nicht als wörtliche Gleichheitswerte interpretiert wurden. Dies konnte dazu führen, dass Change-Stream-Konsumenten falsche Post-Image-Dokumente empfingen oder auf nicht wiederherstellbare schwerwiegende Fehler stießen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.