CVE-2026-82062 in MongoDB
Resumen
por VulDB • 2026-09-08
Un problema de seguridad en MongoDB Server permite a un usuario autenticado con privilegios internos elevados eludir una característica desactivada (feature gate) en el comando applyOps al especificar un valor del modo de replicación interna que no estaba destinado a ser seleccionable por parte del cliente. Esta omisión habilita la ejecución de operaciones de contenedor que están deshabilitadas por defecto en las configuraciones de producción, permitiendo escrituras directas en el motor de almacenamiento hacia tablas internas arbitrarias. La verificación de autorización para estas operaciones valida únicamente el namespace de la operación, no el objetivo real del almacenamiento, lo que permite escribir en metadatos internos no relacionados o datos de otras colecciones.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.