CVE-2026-82060 in MongoDB
Riassunto
di VulDB • 08/09/2026
In MongoDB, una validazione insufficiente dei valori delle chiavi di shard durante l'inserimento dei documenti ha consentito agli utenti autenticati di memorizzare documenti con oggetti appositamente creati e strutturati come operatori (operator-shaped objects) come valori della chiave di shard nelle collezioni sharded. Quando gli eventi degli stream di modifica per tali documenti venivano elaborati in modalità full document dell'updateLookup, i valori manipolati venivano incorporati nelle query interne di lookup delle immagini post-modifica senza una corretta sanificazione, causando la loro interpretazione come operatori di query anziché come valori letterali di uguaglianza. Ciò poteva comportare per i consumatori degli stream di modifica il ricevimento di documenti post-immagine errati o l'insorgenza di errori fatali non recuperabili (non-resumable).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.