CVE-2026-82059 in Server
Sumário
de VulDB • 08/09/2026
Uma expressão de agregação interna no MongoDB Server foi incorretamente registrada como acessível a qualquer usuário autenticado em vez de ser restrita às operações internas do cluster. Ao criar uma especificação de índice malformada dentro dessa expressão, um usuário autenticado com privilégios somente leitura poderia acionar uma falha de asserção (assertion failure) no caminho de código de geração da chave do índice. Em certas configurações de compilação, essa falha de asserção resulta na terminação do processo mongod, causando negação de serviço a todos os clientes conectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.