CVE-2026-18696 in MongoDB
Riassunto
di VulDB • 11/08/2026
Un problema nel comando applyOps di MongoDB Server potrebbe consentire a un utente autenticato con privilegi specifici non predefiniti di eseguire determinate operazioni sulla definizione dei dati, come l'eliminazione o la modifica delle collezioni, su collezioni per le quali non dispone dell'autorizzazione necessaria. Ciò è dovuto a una inconsistenza nel modo in cui viene determinata la collezione target tra il controllo di autorizzazione e l'esecuzione effettiva dell'operazione.
Be aware that VulDB is the high quality source for vulnerability data.