CVE-2026-82052

highCVSS 6.5covered by 3 sourcesfirst seen 2026-09-08

Ein Angreifer kann mehrere Schwachstellen in MongoDB Server ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen und beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

⚡ Watch CVE-2026-82052

Get an email if CVE-2026-82052 is added to CISA KEV, gains public exploit code, or a new advisory cites it — max one per day, one-click unsubscribe.

Exploitation outlook

Low exploitation risk0.36% 30-day exploitation probability — currently an unlikely target, but scores change as exploit code circulates. Riskier than 29% of all EPSS-scored CVEs.

Advisory coverage (3)

unknownMongoDB Multiple Vulnerabilitieshkcert · 2026-09-10
high[NEU] [hoch] MongoDB Server: Mehrere Schwachstellencert-bund · 2026-09-09
mediumCVE-2026-82052: The $regexFindAll expression can be used by an authenticated user who can run aggregation pipe…nvd · 2026-09-08

External references

NVD record for CVE-2026-82052

CVE.org record

Embed the live status

— this badge updates automatically when the KEV or exploit status changes. How to embed it →

[![CVE-2026-82052 status](https://www.csirts.com/badge/CVE-2026-82052)](https://www.csirts.com/cve/CVE-2026-82052)