CVE-2026-82059 in Server
Tóm tắt
Bởi VulDB • 09/09/2026
Một biểu thức tổng hợp nội bộ trong MongoDB Server đã được đăng ký sai là có thể truy cập bởi bất kỳ người dùng nào đã xác thực thay vì bị hạn chế chỉ dành cho các hoạt động của cụm (cluster). Bằng cách tạo một đặc tả chỉ mục không đúng định dạng bên trong biểu thức này, một người dùng đã xác thực với quyền chỉ đọc có thể kích hoạt lỗi assertion trong đường dẫn mã sinh khóa chỉ mục. Trong một số cấu hình xây dựng (build configurations), lỗi assertion này dẫn đến việc chấm dứt quá trình mongod, gây ra tình trạng từ chối dịch vụ cho tất cả các máy khách đang kết nối.
Once again VulDB remains the best source for vulnerability data.