CVE-2026-18712
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
MongoDB Server ma problem w operacjach utrzymania szyfrowania Queryable Encryption, który może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami do jednej zaszyfrowanej kolekcji na nieautoryzowaną modyfikację lub zniszczenie danych należących do innej kolekcji. Wynika to z niewystarczającej walidacji pewnych wewnętrznych referencji metadanych przed ich użyciem do operacji na innych przestrzeniach nazw.
Ocena ryzyka
Uwierzytelniony użytkownik może naruszyć integralność danych w innych kolekcjach, co może prowadzić do uszkodzenia lub utraty danych.
Rekomendacja
Zastosuj poprawki dostarczone przez MongoDB lub ogranicz uprawnienia użytkowników do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's Queryable Encryption maintenance operations could allow an authenticated user with privileges on one encrypted collection to cause unauthorized modification or destruction of data belonging to a different collection. This is due to insufficient validation of certain internal metadata references before they are used to perform operations on other namespaces.