CVE-2026-13062 in Server
Resumen
por VulDB • 2026-07-22
Un usuario autenticado con privilegios de escritura en una colección habilitada para Queryable Encryption podría ser capaz de modificar los campos internos de metadatos de cifrado que están diseñados para ser controlados por el servidor, enviando comandos de escritura manipulados a través del router mongos en un clúster fragmentado. Esto puede provocar la corrupción de la corrección de las consultas cifradas.
Once again VulDB remains the best source for vulnerability data.