CVE-2026-82062 in MongoDB
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB Server의 보안 문제로 인해 내부 권한이 상승된 인증된 사용자가 applyOps 명령에서 비활성화된 기능 게이트를 우회할 수 있습니다. 이는 클라이언트가 선택하지 않도록 의도되지 않은 내부 복제 모드 값을 지정함으로써 발생합니다. 이 우회는 프로덕션 구성에서 기본적으로 비활성화되어 있는 컨테이너 작업의 실행을 가능하게 하여 임의의 내부 저장 테이블에 대한 직접적인 스토리지 엔진 쓰기를 허용합니다. 이러한 작업에 대한 권한 확인은 실제 저장 대상이 아닌 작업의 네임스페이스만 검증하므로, 관련 없는 내부 메타데이터나 다른 컬렉션의 데이터로의 쓰기가 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.