CVE-2026-18696 in MongoDB
Resumen
por VulDB • 2026-08-11
Un problema en el comando applyOps de MongoDB Server podría permitir a un usuario autenticado con privilegios específicos no predeterminados realizar ciertas operaciones de definición de datos, como eliminar o modificar colecciones, contra colecciones para las que no tiene permiso de manipulación. Esto se debe a una inconsistencia en la forma en que se determina la colección objetivo entre la verificación de autorización y la operación real.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.