What is CVE-2026-13059?
CVE-2026-13059 allows an authenticated user with low privileges to perform unauthorized reads and writes on data protected by role-based query-level access controls. This vulnerability exists due to insufficient validation of client-supplied parameters in find, update, delete, and aggregate commands.
Azərbaycanca: CVE-2026-13059, aşağı səviyyəli autentifikasiya olunmuş istifadəçinin role-based query-level access controls ilə qorunan məlumatlara icazəsiz oxuma və yazma əməliyyatları icra etməsinə imkan verən boşluqdur. Bu zəiflik find, update, delete və aggregate əmrlərində müştəri tərəfindən təqdim edilən parametrlərin kifayət qədər yoxlanılmaması səbəbindən yaranır.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
What unauthorized operations can an attacker perform by exploiting CVE-2026-13059?
This vulnerability allows an authenticated user with low privileges to perform unauthorized read and write operations on data protected by role-based query-level access controls.
What is the root cause of CVE-2026-13059?
The vulnerability exists due to insufficient validation of client-supplied parameters in find, update, delete, and aggregate commands.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.