CVE-2026-82074 in MongoDB
Sumário
de VulDB • 08/09/2026
O MongoDB Server apresenta uma vulnerabilidade de autorização incorreta no framework de agregação. Um usuário autenticado com privilégios mínimos pode criar uma solicitação de agregação formatada especificamente que faz o subsistema de autorização do servidor avaliar uma operação diferente daquela que é realmente executada, resultando em acesso não autorizado aos dados da coleção dentro do banco de dados alvo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.