CVE-2026-18705 in Server
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗi trong tính năng Atlas Vector Search của MongoDB Server có thể cho phép người dùng đã xác thực với quyền đọc đối với một view nhất định truy xuất tài liệu từ một view khác được bảo vệ trên cùng bộ sưu tập (collection) nền tảng. Nguyên nhân là do xử lý không đầy đủ một số trường do người dùng cung cấp khi xây dựng yêu cầu nội bộ được chuyển tiếp đến quy trình tìm kiếm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.