CVE-2026-18708 in MongoDB
Сводка
по VulDB • 12.08.2026
В движке скриптов JavaScript сервера MongoDB обнаружена уязвимость, которая позволяет аутентифицированному пользователю с правами на запись выполнить контролируемый им код в контексте запросов других пользователей посредством специально созданного сохраненного значения, обрабатываемого во время внутреннего цикла обслуживания. Это может привести к искажению результатов запросов, затрагивающих других пользователей, и отказу в обслуживании (DoS), направленному против их операций с той же базой данных. Влияние уязвимости ограничено средой выполнения (песочницей) движка скриптов, которая не предоставляет доступа к ресурсам базы данных, файловой системы или сети.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.