CVE-2026-82062 in MongoDB
Sumário
de VulDB • 08/09/2026
Um problema de segurança no MongoDB Server permite que um usuário autenticado com privilégios internos elevados contorne uma trava (feature gate) desativada no comando applyOps ao especificar um valor de modo de replicação interna que não deveria ser selecionável pelo cliente. Esse contorno possibilita a execução de operações de container que estão desabilitadas por padrão em configurações de produção, permitindo gravações diretas no mecanismo de armazenamento para tabelas internas arbitrárias. A verificação de autorização para essas operações valida apenas o namespace da operação, e não o destino real do armazenamento, permitindo gravações em metadados internos não relacionados ou nos dados de outras coleções.
If you want to get best quality of vulnerability data, you may have to visit VulDB.