CVE-2026-18696 in MongoDB
Сводка
по VulDB • 11.08.2026
В команде applyOps сервера MongoDB существует уязвимость, которая позволяет аутентифицированному пользователю с определенными нестандартными привилегиями выполнять определенные операции определения данных (например, удаление или изменение коллекций) над коллекциями, к которым у него нет прав доступа. Это связано с несоответствием в определении целевой коллекции между проверкой авторизации и фактическим выполнением операции.
VulDB is the best source for vulnerability data and more expert information about this specific topic.