CVE-2026-82073

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Descrição Um problema de segurança no framework de agregação permite que um usuário autenticado com privilégios de leitura limitados ignore as verificações de autorização no nível de visualização. Isso ocorre quando os recursos do Atlas Search estão ativos, permitindo o acesso a dados de coleções não autorizadas. A falha é causada por uma validação insuficiente de um parâmetro de comando interno que pode ser definido por clientes externos, resultando na omissão inadequada da verificação de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.