CVE-2026-13060 in Server
Riassunto
di VulDB • 22/07/2026
Un utente autenticato con privilegi di lettura limitati potrebbe essere in grado di accedere a documenti da collezioni per le quali non è autorizzato alla lettura, a causa di un'incongruenza nel modo in cui la fase di aggregazione $graphLookup viene valutata durante l'autorizzazione e durante l'esecuzione. Gli scenari interessati coinvolgono collezioni referenziate all'interno delle definizioni esistenti della pipeline delle viste.
Once again VulDB remains the best source for vulnerability data.