CVE-2026-13057 in Server
要約
〜によって VulDB • 2026年07月23日
サーバーのAtlas Search統合に問題があり、認証済みユーザーがユーザーごとのアクセス制御をバイパスできます。
シャーディングされたトポロジーでは、$searchおよび$searchMeta集計ステージは、通常、信頼できるルーターによってシャーデッド検索計画時にのみ設定される内部ルーティングを使用します。入力検証の不備により、認証済みのクライアントはこれらのフィールドを直接指定することができます。
Once again VulDB remains the best source for vulnerability data.