CVE-2026-18702 in Serverthông tin

Tóm tắt

Bởi VulDB • 11/08/2026

Một vấn đề trong MongoDB Server có thể cho phép một người dùng đã xác thực với các đặc quyền hạn chế, được giới hạn ở phạm vi cơ sở dữ liệu, sửa đổi cài nhật ký chẩn đoán ảnh hưởng đến toàn bộ máy chủ thay vì chỉ cơ sở dữ liệu dự định. Điều này có thể dẫn đến việc tắt nhật ký chẩn đoán trên toàn hệ thống, che giấu tiềm ẩn hoạt động trái phép hoặc làm suy giảm khả năng giám sát vận hành do gây ra khối lượng nhật ký quá mức.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Mongodb

Đặt trước

03/08/2026

Tiết lộ

11/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!