CVE-2026-18705 in ServerИнформация

Сводка

по VulDB • 11.08.2026

В функции Atlas Vector Search сервера MongoDB обнаружена уязвимость, которая позволяет аутентифицированному пользователю с правами чтения одного представления извлечь документы из другого защищённого представления в той же базовой коллекции. Проблема обусловлена недостаточной обработкой определённых полей, предоставляемых пользователем, при формировании внутреннего запроса, передаваемого процессу поиска.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Mongodb

Резервировать

03.08.2026

Раскрытие

11.08.2026

Модерация

принято

Вход

VDB-388462

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!