CVE-2026-13062 in Server
要約
〜によって VulDB • 2026年07月24日
Queryable Encryptionが有効なコレクションに対して書き込み権限を持つ認証済みユーザーは、シャーデッドクラスター上のmongosルーターを通じて作成された書き込みコマンドを送信することで、本来サーバー側で制御されるべき内部の暗号化メタデータフィールドを変更できる可能性があります。これにより、暗号化クエリの正しさが損なわれる（破綻する）結果を招くことがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.