CVE-2026-82060

Nome do Software Vulnerável e Versões Afetadas MongoDB (versões afetadas não especificadas)

Descrição A validação insuficiente de valores de chave de shard durante a inserção de documentos permite que usuários autenticados armazenem documentos com objetos moldados como operadores, especialmente criados, como valores de chave de shard em coleções fragmentadas. Quando eventos de fluxo de alterações (change streams) para esses documentos são processados com o modo de documento completo updateLookup, os valores manipulados são incorporados em consultas internas de busca de pós-imagem sem a sanitização adequada. Isso faz com que os valores sejam interpretados como operadores de consulta em vez de valores de igualdade literais, o que pode resultar no recebimento de documentos de pós-imagem incorretos pelos consumidores do fluxo de alterações ou na ocorrência de erros fatais não retomáveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.