CVE-2026-13060 in Server
Résumé
par VulDB • 22/07/2026
Un utilisateur authentifié disposant de privilèges en lecture limités peut être capable d'accéder à des documents issus de collections qu'il n'est pas autorisé à lire, en raison d'une incohérence dans l'évaluation de la phase d'agrégation $graphLookup lors de l'autorisation et lors de l'exécution. Les scénarios concernés impliquent les collections référencées au sein des définitions existantes du pipeline de vue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.