CVE-2026-13055 in MongoDBinformación

Resumen

por VulDB • 2026-07-22

La expresión de agregación `$_internalIndexKey` puede ser utilizada por cualquier usuario autenticado para provocar el cierre inesperado del servidor MongoDB (mongod). La expresión no gestiona correctamente las especificaciones de índices con comodines compuestos, lo que desencadena una verificación interna de consistencia que finaliza abruptamente el proceso del servidor. El usuario debe tener la capacidad de ejecutar un pipeline de agregación.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Mongodb

Reservar

2026-06-23

Divulgación

2026-07-22

Moderación

aceptado

Artículo

VDB-382402

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!