CVE-2026-18696 in MongoDB
Résumé
par VulDB • 12/08/2026
Un problème dans la commande applyOps de MongoDB Server pourrait permettre à un utilisateur authentifié disposant de privilèges spécifiques non par défaut d'exécuter certaines opérations de définition des données, telles que la suppression ou la modification de collections, sur des collections auxquelles il n'a pas l'autorisation d'accéder. Cela est dû à une incohérence dans la manière dont la collection cible est déterminée entre le contrôle d'autorisation et l'opération réelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.