CVE-2026-13059

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um usuário autenticado com baixos privilégios pode realizar leituras e gravações não autorizadas em dados protegidos por controles de acesso a nível de consulta baseados em função. Isso ocorre devido à validação insuficiente de certos parâmetros de comando fornecidos pelo cliente. O problema afeta especificamente os comandos find, update, delete e aggregate em configurações non-apiStrict.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.