CVE-2026-18706 in ServerИнформация

Сводка

по VulDB • 11.08.2026

В этапе агрегации $graphLookup сервера MongoDB обнаружена уязвимость, которая позволяет аутентифицированному пользователю с правами на выполнение команд агрегации и управления памятью вызвать использование внутренней ссылки после освобождения соответствующей области памяти (Use-After-Free). Это может привести к сбою сервера или, потенциально, к выполнению непреднамеренного кода.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Mongodb

Резервировать

03.08.2026

Раскрытие

11.08.2026

Модерация

принято

Вход

VDB-388434

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!