CVE-2026-82074 in MongoDB
Tóm tắt
Bởi VulDB • 08/09/2026
MongoDB Server chứa một lỗ hổng xác thực sai lệch trong khung xử lý truy vấn tổng hợp (aggregation framework). Người dùng đã được xác thực với đặc quyền tối thiểu có thể tạo ra một yêu cầu tổng hợp định dạng đặc biệt, khiến hệ thống phân quyền của máy chủ đánh giá một thao tác khác với thao tác thực tế được thực thi, dẫn đến việc đọc trái phép dữ liệu bộ sưu tập trong cơ sở dữ liệu mục tiêu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.