CVE-2026-81524
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Słabość w MongoDB C Driver pozwala, aby specjalne elementy w nazwach baz danych i kolekcji dostarczanych przez wywołującego przechodziły bez sanityzacji podczas komponowania docelowej przestrzeni nazw dla operacji. Aplikacja włączająca niezaufane dane do tych nazw może kierować operacje na inny zasób niż zamierzony.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu lub modyfikacji danych w niezamierzonych kolekcjach lub bazach, co narusza integralność i poufność.
Rekomendacja
Zaktualizuj MongoDB C Driver do wersji z poprawką. Waliduj i sanityzuj nazwy baz danych i kolekcji pochodzące od użytkownika.
Oryginalny opis (angielski, źródło NVD)
A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name components to pass without sanitization when the driver composes the target namespace for an operation. An application that incorporates untrusted input into these name components can have operations directed at a resource other than the one intended.