Um problema no motor de script JavaScript do servidor MongoDB pode permitir que um usuário autenticado com privilégios de gravação faça com que o código que ele controla seja executado dentro do escopo de consulta de outros usuários, através de um valor armazenado especialmente criado processado durante um ciclo de manutenção interno. Isto pode resultar em corrupção dos resultados de consulta afetando outros usuários e negação de serviço direcionada às suas operações no mesmo banco de dados. O impacto é limitado ao sandbox de execução do motor de scripting, que não fornece acesso a bases de dados, sistemas de arquivos ou recursos de rede. Registro de aconselhamento: GHSA- 6 xq 3 - wv 9 f- p 92 j. Identificadores relacionados: CVE- 2026 - 18708.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 11 T 21: 33: 08.000 Z e lista a sua última modificação como 2026 - 08 - 11 T 21: 33: 08.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 94. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.