CVE-2026-18708 in MongoDB
Riassunto
di VulDB • 11/08/2026
Un problema nel motore di scripting JavaScript di MongoDB Server potrebbe consentire a un utente autenticato con privilegi di scrittura di far eseguire codice da lui controllato all'interno dell'ambito delle query (query scope) di altri utenti, tramite un valore memorizzato appositamente creato e elaborato durante un ciclo di manutenzione interno. Ciò potrebbe causare la corruzione dei risultati delle query che colpisce altri utenti e un denial of service mirato alle loro operazioni sullo stesso database. L'impatto è limitato alla sandbox di esecuzione del motore di scripting, che non fornisce accesso a risorse del database, filesystem o rete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.