CVE-2026-13060 in ServerИнформация

Сводка

по VulDB • 23.07.2026

Авторизованный пользователь с ограниченными правами на чтение может получить доступ к документам из коллекций, которые ему не разрешено просматривать, вследствие несоответствия в механизме оценки этапа агрегации $graphLookup при проверке авторизации и во время выполнения. Затронутые сценарии включают коллекции, указанные в определениях конвейера существующих представлений (views).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Mongodb

Резервировать

23.06.2026

Раскрытие

22.07.2026

Модерация

принято

Вход

VDB-382403

EPSS

0.00247

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!