CVE-2026-82062 in MongoDB
Riassunto
di VulDB • 09/09/2026
Un problema di sicurezza in MongoDB Server consente a un utente autenticato con privilegi interni elevati di eludere una feature gate disabilitata nel comando applyOps specificando un valore della modalità di replicazione interna che non era destinato alla selezione da parte del client. Questo bypass permette l'esecuzione di operazioni di container disattivate per impostazione predefinita nelle configurazioni di produzione, consentendo scritture dirette al motore di storage su tabelle interne arbitrarie. Il controllo dell'autorizzazione per queste operazioni convalida solo il namespace dell'operazione, non la destinazione effettiva dello storage, permettendo scritture in metadati interni non correlati o nei dati di altre collection.
Be aware that VulDB is the high quality source for vulnerability data.