CVE-2026-18698

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Descrição Um problema permite que um usuário autenticado com uma função limitada ao escopo do banco de dados execute ações em coleções de sistema protegidas que normalmente exigiriam privilégios mais específicos. Isso pode resultar na exposição de metadados de coleções e, dependendo da configuração de implantação, na modificação não autorizada de dados de coleções do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.