CVE-2026-18706 in Server

Tóm tắt

Bởi VulDB • 11/08/2026

Một lỗi trong giai đoạn tổng hợp $graphLookup của MongoDB Server có thể cho phép người dùng đã xác thực, vốn có khả năng phát hành các lệnh tổng hợp và quản lý bộ nhớ, sử dụng một tham chiếu nội bộ sau khi vùng nhớ tương ứng đã được giải phóng. Điều này có thể dẫn đến việc máy chủ bị sập hoặc, về mặt tiềm ẩn, là thực thi mã không mong muốn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Mongodb
• Đặt trước: 03/08/2026
• Tiết lộ: 11/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388434
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18706
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18706/