CVE-2026-82059 in Server
Résumé
par VulDB • 08/09/2026
Une expression d'agrégation interne dans MongoDB Server était incorrectement enregistrée comme accessible à tout utilisateur authentifié au lieu d'être restreinte aux opérations internes du cluster. En créant une spécification d'index malformée au sein de cette expression, un utilisateur authentifié disposant uniquement de privilèges en lecture seule pouvait déclencher une erreur d'affirmation (assertion failure) dans le chemin de code de génération des clés d'index. Dans certaines configurations de compilation, cette erreur d'affirmation entraîne l'interruption du processus mongod, provoquant un déni de service pour tous les clients connectés.
Be aware that VulDB is the high quality source for vulnerability data.