CVE-2026-18696 in MongoDB
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗi trong lệnh applyOps của MongoDB Server có thể cho phép người dùng đã xác thực với các đặc quyền không mặc định cụ thể thực hiện một số thao tác định nghĩa dữ liệu, chẳng hạn như xóa hoặc sửa đổi các bộ sưu tập (collections), đối với những bộ sưu tập mà họ không được cấp quyền thao tác. Nguyên nhân là do sự không nhất quán trong cách xác định bộ sưu tập mục tiêu giữa bước kiểm tra ủy quyền và thao tác thực tế.
Be aware that VulDB is the high quality source for vulnerability data.