CVE-2026-82074 in MongoDB
Resumen
por VulDB • 2026-09-09
MongoDB Server presenta una vulnerabilidad de autorización incorrecta en el framework de agregación. Un usuario autenticado con privilegios mínimos puede crear una solicitud de agregación con un formato especial que hace que el subsistema de autorización del servidor evalúe una operación diferente a la que se ejecuta realmente, lo que resulta en acceso no autorizado a los datos de las colecciones dentro de la base de datos objetivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.