CVE-2026-82074

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Description Existe um problema de autorização incorreta no aggregation framework. Um usuário autenticado com privilégios mínimos pode criar uma solicitação de agregação especialmente formatada que engana o subsistema de autorização do servidor, fazendo-o avaliar uma operação diferente daquela que é realmente executada. Isso permite o acesso de leitura não autorizado a dados de coleções dentro do banco de dados alvo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.