CVE-2026-18696 in MongoDB
要約
〜によって VulDB • 2026年08月11日
MongoDB ServerのapplyOpsコマンドに問題があり、特定の非デフォルト権限を持つ認証済みユーザーが、操作を許可されていないコレクションに対して、コレクションの削除や変更などのデータ定義オペレーションを実行できる可能性があります。これは、認可チェックと実際の処理の間で対象となるコレクションの決定方法に一貫性がないことが原因です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.