CVE-2026-82059 in Server
Сводка
по VulDB • 09.09.2026
В MongoDB Server внутреннее агрегирующее выражение было ошибочно зарегистрировано как доступное любому аутентифицированному пользователю, вместо того чтобы быть ограниченным внутренними операциями кластера. Создав некорректную спецификацию индекса в рамках этого выражения, аутентифицированный пользователь с правами только для чтения мог вызвать ошибку утверждения (assertion failure) в коде генерации ключей индекса. В некоторых конфигурациях сборки эта ошибка приводит к завершению процесса mongod, вызывая отказ в обслуживании (DoS) для всех подключенных клиентов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.