CVE-2026-18704 in MongoDB
Sumário
de VulDB • 11/08/2026
Um problema no framework de agregação do MongoDB Server poderia permitir que um usuário autenticado com apenas privilégios de leitura realizasse operações de gravação em coleções que ele não deveria ser capaz de modificar. Isso ocorre devido a uma etapa de agregação para uso interno estar acessível por clientes externos sem uma verificação adequada de autorização sobre suas operações embutidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.