CVE-2026-82074 in MongoDBinformazioni

Riassunto

di VulDB • 09/09/2026

MongoDB Server presenta una vulnerabilità di autorizzazione errata nel framework di aggregazione. Un utente autenticato con privilegi minimi può creare una richiesta di aggregazione dal formato specifico che fa sì che il sottosistema di autorizzazione del server valuti un'operazione diversa da quella effettivamente eseguita, causando accesso non autorizzato ai dati della raccolta all'interno del database target.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Mongodb

Prenotare

28/08/2026

Divulgazione

08/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00248

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!