CVE-2026-18698
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z ograniczoną rolą w bazie danych może wykonać działania na chronionych kolekcjach systemowych, które powinny wymagać bardziej szczegółowych uprawnień. Może to prowadzić do ujawnienia metadanych kolekcji, a w niektórych konfiguracjach do nieautoryzowanej modyfikacji danych w kolekcjach systemowych.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności metadanych oraz potencjalną nieautoryzowaną modyfikację danych systemowych, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zaleca się przegląd i dostosowanie uprawnień użytkowników, aby zapewnić, że role mają tylko niezbędne uprawnienia, oraz aktualizację MongoDB do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server could allow an authenticated user with a limited database-scoped role to perform an action against protected system collections that should require more specific privileges. This could result in exposure of collection metadata and, on certain deployment configurations, unauthorized modification of system collection data.