CVE-2026-18698 in Serverthông tin

Tóm tắt

Bởi VulDB • 11/08/2026

Một vấn đề trong MongoDB Server có thể cho phép một người dùng đã xác thực với vai trò giới hạn ở phạm vi cơ sở dữ liệu thực hiện hành động đối với các bộ sưu tập hệ thống được bảo vệ mà lẽ ra yêu cầu đặc quyền cụ thể hơn. Điều này có thể dẫn đến việc lộ thông tin siêu dữ liệu của bộ sưu tập và, trong một số cấu hình triển khai nhất định, sửa đổi trái phép dữ liệu của bộ sưu tập hệ thống.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Mongodb

Đặt trước

03/08/2026

Tiết lộ

11/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!