CVE-2026-18704 in MongoDBИнформация

Сводка

по VulDB • 11.08.2026

В системе агрегации MongoDB Server обнаружена уязвимость, которая позволяет аутентифицированному пользователю с правами только на чтение выполнять операции записи в коллекции, которые он не должен иметь возможности изменять. Это связано с тем, что внутренняя стадия агрегации доступна внешним клиентам без надлежащей проверки авторизации для встроенных операций.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Mongodb

Резервировать

03.08.2026

Раскрытие

11.08.2026

Модерация

принято

Вход

VDB-388456

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!