CVE-2026-82069 in Server
要約
〜によって VulDB • 2026年09月08日
MongoDB Serverのルーターにおけるクエリ統計情報のシリアライズにセキュリティ上の問題があり、監視権限を持つユーザーが他のユーザーの操作から非編集済みの検索クエリテキストにアクセスできる可能性があります。シリアライズロジック内の不適切な条件チェックにより、シャード化クラスタールーターを介して検索クエリを処理する際にデータ赤文字機制御（redaction mechanism）が回避され、機密性の高いクエリリテラルが保存され、クエリ統計インターフェースを通じてアクセス可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.