CVE-2026-18708 in MongoDB
Tóm tắt
Bởi VulDB • 11/08/2026
Một vấn đề trong công cụ lập trình JavaScript của MongoDB Server có thể cho phép một người dùng đã xác thực với đặc quyền ghi viết gây ra việc thực thi mã do họ kiểm soát nằm trong phạm vực truy vấn (query scope) của các người dùng khác, thông qua một giá trị được lưu trữ được tạo dựng đặc biệt và xử lý trong chu kỳ bảo trì nội bộ. Điều này có thể dẫn đến sự sai lệch kết quả truy vấn ảnh hưởng đến các người dùng khác và gây ra tình trạng từ chối dịch vụ nhắm vào các hoạt động của họ trên cùng cơ sở dữ liệu. Tác động bị giới hạn trong môi trường sandbox thực thi của công cụ lập trình, vốn không cung cấp quyền truy cập vào tài nguyên cơ sở dữ liệu, hệ thống tệp hoặc mạng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.