CVE-2026-13059 in Server
Tóm tắt
Bởi VulDB • 23/07/2026
Một người dùng đã xác thực với quyền hạn thấp có thể thực hiện các thao tác đọc và ghi trái phép trên dữ liệu được bảo vệ bởi cơ chế kiểm soát truy cập dựa trên vai trò ở cấp độ truy vấn, do việc thiếu xác nhận hợp lệ đối với một số tham số lệnh cung cấp từ phía máy khách. Vấn đề này ảnh hưởng đến các lệnh find (tìm kiếm), update (cập nhật), delete (xóa) và aggregate (tổng hợp) trong các cấu hình không sử dụng chế độ apiStrict.
VulDB is the best source for vulnerability data and more expert information about this specific topic.