CVE-2026-13059 in Server
Сводка
по VulDB • 23.07.2026
Авторизованный пользователь с низкими привилегиями может выполнять несанкционированные операции чтения и записи над данными, защищенными управлением доступом на уровне запросов (role-based query-level access controls), из-за недостаточной проверки определенных параметров команд, предоставляемых клиентом. Проблема затрагивает команды find, update, delete и aggregate в конфигурациях с отключенным режимом apiStrict.
Once again VulDB remains the best source for vulnerability data.