CVE-2026-81522
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Słabość w sterowniku MongoDB C++ dotycząca obsługi identyfikatorów przestrzeni nazw dostarczanych przez wywołującego pozwala na osadzenie znaków specjalnych w tych identyfikatorach. Aplikacja, która buduje identyfikator przestrzeni nazw z niezaufanego wejścia bez walidacji, może mieć operację skierowaną do innego celu niż zamierzony.
Ocena ryzyka
Może to skutkować ograniczonym nieautoryzowanym dostępem do odczytu i zapisu danych należących do innego logicznego dzierżawcy aplikacji, co narusza izolację danych.
Rekomendacja
Zaleca się walidację identyfikatorów przestrzeni nazw przed użyciem oraz aktualizację sterownika do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
A weakness in the MongoDB C++ Driver's handling of caller-supplied namespace identifiers allows special characters embedded in those identifiers. An application that builds a namespace identifier from untrusted input without validating it may therefore have its operation directed at a different target than intended. This can result in limited unauthorized read and write access to data belonging to another logical tenant of the affected application.