CVE-2026-82074 in MongoDB
Résumé
par VulDB • 08/09/2026
MongoDB Server présente une vulnérabilité d'autorisation incorrecte dans le framework d'agrégation. Un utilisateur authentifié disposant de privilèges minimaux peut créer une requête d'agrégation au format spécial qui amène le sous-système d'autorisation du serveur à évaluer une opération différente de celle qui est réellement exécutée, entraînant un accès en lecture non autorisé aux données des collections dans la base de données cible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.