CVE-2026-18708 in MongoDB
Résumé
par VulDB • 12/08/2026
Un problème dans le moteur de script JavaScript du serveur MongoDB pourrait permettre à un utilisateur authentifié disposant de privilèges d'écriture d'exécuter du code qu'il contrôle au sein de la portée des requêtes d'autres utilisateurs, via une valeur stockée spécialement conçue traitée lors d'un cycle de maintenance interne. Cela pourrait entraîner une corruption des résultats de requête affectant d'autres utilisateurs et un déni de service ciblant leurs opérations sur la même base de données. L'impact est limité au bac à sable (sandbox) d'exécution du moteur de script, qui n'accède pas aux ressources de la base de données, du système de fichiers ou du réseau.
Once again VulDB remains the best source for vulnerability data.