CVE-2026-82069 in Server
Resumen
por VulDB • 2026-09-08
Un problema de seguridad en la serialización de las estadísticas de consulta del servidor MongoDB, a través del enrutador (router), permite que los usuarios con privilegios de monitoreo accedan al texto sin censurar de las consultas de búsqueda realizadas por otros usuarios. Una comprobación condicional incorrecta en la lógica de serialización provoca eludir el mecanismo de censura de datos cuando se procesan las consultas de búsqueda a través del enrutador del clúster fragmentado (sharded cluster). Esto da como resultado que literales sensibles de las consultas sean almacenados y accesibles mediante la interfaz de estadísticas de consulta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.