CVE-2026-13057 in Server
요약
\~에 의해 VulDB • 2026. 07. 23.
서버의 Atlas Search 통합 기능에서 인증된 사용자가 사용자별 접근 제어 우회 가능 문제가 발견되었습니다.
샤드화된(topology) 환경에서는 $search 및 $searchMeta 집계 단계가 샤딩 검색 계획 수립 시 일반적으로 신뢰할 수 있는 라우터에 의해서만 채워지는 내부 라우팅을 사용합니다. 불충분한 입력 검증으로 인해 인증된 클라이언트가 이러한 필드를 직접 제공할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.