Сервер MongoDB содержит неверную уязвимость авторизации в платформе агрегации. Аутентифицированный пользователь с минимальными привилегиями может создать специально отформатированный запрос агрегации, который заставляет подсистему авторизации сервера оценивать операцию, отличную от той, которая фактически выполняется, что приводит к несанкционированному доступу для чтения к данным коллекции в целевой базе данных.
Показать оригинальное описание (EN)
MongoDB Server contains an incorrect authorization vulnerability in the aggregation framework. An authenticated user with minimal privileges can craft a specially formatted aggregation request that causes the server's authorization subsystem to evaluate a different operation than what is actually executed, resulting in unauthorized read access to collection data within the target database.
Характеристики атаки
Последствия
Строка CVSS v4.0