CVE-2026-82059

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Descrição Uma expressão de agregação interna foi incorretamente registrada como acessível a qualquer usuário autenticado, em vez de ser restrita a operações internas do cluster. Um usuário autenticado com privilégios de apenas leitura pode disparar uma falha de asserção no caminho de código de geração de chave de índice ao criar uma especificação de índice malformada dentro desta expressão. Em configurações de compilação específicas, essa falha resulta na terminação do processo mongod, causando a negação de serviço para todos os clientes conectados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.