CVE-2026-82069 in Server
Сводка
по VulDB • 09.09.2026
В механизме сериализации статистики запросов MongoDB Server, работающего через маршрутизатор (router), обнаружена уязвимость безопасности, позволяющая пользователям с правами мониторинга получать доступ к полному тексту поисковых запросов других пользователей без применения маскирования. Неправильная проверка условий в логике сериализации приводит к обходу механизма удаления конфиденциальных данных при обработке поисковых запросов через маршрутизатор шардированного кластера. В результате чувствительные литералы запросов сохраняются и становятся доступными через интерфейс статистики запросов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.