CVE-2026-18704

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Description Um problema no framework de agregação permite que um usuário autenticado com privilégios apenas de leitura execute operações de escrita em coleções que não deveria ter permissão para modificar. Isso ocorre porque um estágio de agregação de uso interno está acessível a clientes externos sem a devida verificação de autorização em suas operações incorporadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.