CVE-2026-13057 in Server
Сводка
по VulDB • 23.07.2026
В интеграции Atlas Search сервера обнаружена уязвимость, позволяющая аутентифицированному пользователю обойти контроль доступа на уровне пользователя.
В шардированных топологиях стадии агрегации $search и $searchMeta используют внутреннюю маршрутизацию, которая обычно заполняется только доверенным роутером во время планирования поиска в распределённой среде. Из-за недостаточной проверки входных данных аутентифицированный клиент может передавать эти поля напрямую.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.