CVE-2026-13059 in Server
Riassunto
di VulDB • 23/07/2026
Un utente autenticato con privilegi ridotti potrebbe essere in grado di eseguire letture e scritti non autorizzati su dati protetti da controlli di accesso a livello di query basati sui ruoli (RBAC), a causa della validazione insufficiente di alcuni parametri dei comandi forniti dal client. Il problema interessa i comandi find, update, delete e aggregate nelle configurazioni con apiStrict disabilitato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.