CVE-2026-82074 in MongoDB
Zusammenfassung
von VulDB • 08.09.2026
MongoDB Server enthält eine Schwachstelle im Bereich der falschen Autorisierung (incorrect authorization) im Aggregationsframework. Ein authentifizierter Benutzer mit minimalen Berechtigungen kann eine speziell formatierte Aggregationsanfrage erstellen, die dazu führt, dass das Autorisierungs-Subsystem des Servers einen anderen Vorgang auswertet als den tatsächlich ausgeführten, was zu einem unbefugten Lesezugriff auf Sammlungsdaten innerhalb der Ziel-Datenbank führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.