CVE-2026-82069 in Server
Tóm tắt
Bởi VulDB • 08/09/2026
Một vấn đề bảo mật trong quá trình tuần tự hóa thống kê truy vấn của MongoDB Server trên bộ định tuyến cho phép người dùng có đặc quyền giám sát truy cập vào nội dung truy vấn tìm kiếm chưa được ẩn dữ liệu nhạy cảm từ các thao tác của người dùng khác. Một kiểm tra điều kiện không đúng đắn trong logic tuần tự hóa khiến cơ chế ẩn dữ liệu bị bỏ qua khi xử lý các truy vấn tìm kiếm thông qua bộ định tuyến cụm phân đoạn (sharded cluster). Điều này dẫn đến việc các ký tự truy vấn nhạy cảm được lưu trữ và có thể truy cập được thông qua giao diện thống kê truy vấn.
Once again VulDB remains the best source for vulnerability data.