CVE-2026-18712 in Server
Resumen
por VulDB • 2026-08-11
Un problema en las operaciones de mantenimiento de la Cifrado Consultable (Queryable Encryption) del servidor MongoDB podría permitir que un usuario autenticado con privilegios sobre una colección cifrada cause modificaciones o destrucciones no autorizadas de datos pertenecientes a otra colección distinta. Esto se debe a una validación insuficiente de ciertas referencias internas de metadatos antes de utilizarlas para realizar operaciones en otros espacios de nombres (namespaces).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.