CVE-2026-82074 in MongoDB

요약

\~에 의해 VulDB • 2026. 09. 08.

MongoDB Server에는 집계 프레임워크에서 잘못된 권한 부여 취약점이 존재합니다. 최소한의 권한을 가진 인증된 사용자가 특별히 포맷된 집계 요청을 작성하면 서버의 권한 부여 서브시스템이 실제로 실행되는 작업과 다른 작업을 평가하게 되어, 대상 데이터베이스 내 컬렉션 데이터에 대한 무단 읽기 접근이 발생합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Mongodb
• 예약하다: 2026. 08. 28.
• 공개: 2026. 09. 08.
• 모더레이션: 수락
• 항목: VDB-399946
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82074
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82074/