CVE-2026-120822

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Description Existe um problema onde o servidor pode omitir uma verificação de autorização no recurso alvo de um comando administrativo relacionado à replicação. Isso ocorre porque a verificação depende de um valor fornecido na própria requisição do cliente. Consequentemente, um usuário com privilégios de backup e restauração pode ler e realocar coleções que não tem permissão para acessar, resultando em acesso não autorizado a dados e alterações indesejadas no catálogo de coleções.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.