VDB-382404 · CVE-2026-13057 · GCVE-0-2026-13057

MongoDB Server 迄 8.0.27/8.2.11/8.3.6 Atlas Search $search/$searchMeta 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	1.35

要約情報

脆弱性が MongoDB Server 迄 8.0.27/8.2.11/8.3.6 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、コンポーネント【Atlas Search】の関数【$search/$searchMeta】です。操作引数$search/$searchMetaの結果として特権昇格につながります。この脆弱性は CVE-2026-13057 として知られています。攻撃はリモートで開始される場合があります。

詳細情報

脆弱性が MongoDB Server 迄 8.0.27/8.2.11/8.3.6 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、コンポーネント【Atlas Search】の関数【$search/$searchMeta】です。操作引数$search/$searchMetaの結果として特権昇格につながります。 CWEを用いて問題を定義すると、CWE-20 となります。この脆弱性は公開されました。アドバイザリーは jira.mongodb.org から入手可能です。

この脆弱性は CVE-2026-13057 として知られています。 CVEの割り当ては 2026年06月23日に行われました。攻撃はリモートで開始される場合があります。技術的詳細情報が入手可能です。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン 8.0.28, 8.2.12 , 8.3.7 をアップグレードすることで、この問題に対処できます。