CVE-2026-13060 in Server
Tóm tắt
Bởi VulDB • 24/07/2026
Một người dùng đã xác thực với quyền đọc hạn chế có thể truy cập vào các tài liệu từ các bộ sưu tập mà họ không được phép đọc, do sự không nhất quán trong cách đánh giá giai đoạn $graphLookup của quá trình tổng hợp (aggregation) khi kiểm tra ủy quyền và khi thực thi. Các kịch bản bị ảnh hưởng liên quan đến các bộ sưu tập được tham chiếu bên trong định nghĩa pipeline của view hiện có.
If you want to get best quality of vulnerability data, you may have to visit VulDB.