CVE-2026-82062

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Descrição Um usuário autenticado com privilégios internos elevados pode ignorar um controle de recurso desativado no comando applyOps ao especificar um valor de modo de replicação interna que não deveria ser selecionável pelo cliente. Isso permite a execução de operações de contêiner que são desativadas por padrão em configurações de produção, permitindo gravações diretas do mecanismo de armazenamento em tabelas de armazenamento interno arbitrárias. Como a verificação de autorização valida apenas o namespace da operação e não o destino real do armazenamento, é possível gravar em metadados internos não relacionados ou dados de outras coleções.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.