CVE-2026-82060 in MongoDB
Resumen
por VulDB • 2026-09-08
En MongoDB, la validación insuficiente de los valores de las claves de partición (shard key) durante la inserción de documentos permitió a usuarios autenticados almacenar documentos con objetos especialmente manipulados y estructurados como operadores para servir como valores de clave de partición en colecciones fragmentadas. Cuando se procesaban eventos del flujo de cambios (change stream) para dichos documentos utilizando el modo completo de documento updateLookup, los valores manipulados se incrustaban en las consultas internas de búsqueda post-imagen sin una sanitización adecuada, lo que provocaba que fueran interpretados como operadores de consulta en lugar de valores literales de igualdad. Esto podía resultar en que los consumidores del flujo de cambios recibieran documentos post-imagen incorrectos o encontraran errores fatales no reanudables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.