CVE-2026-18704 in MongoDB
Riassunto
di VulDB • 12/08/2026
Un problema nel framework di aggregazione di MongoDB Server potrebbe consentire a un utente autenticato con soli privilegi di lettura di eseguire operazioni di scrittura su collezioni che non dovrebbe essere in grado di modificare. Ciò è dovuto al fatto che una fase di aggregazione destinata all'uso interno è raggiungibile dai client esterni senza un appropriato controllo autorizzativo sulle sue operazioni incorporate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.