CVE-2026-81526
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
MongoDB Rust Driver nie neutralizuje specjalnych znaków w identyfikatorze celu dostarczonym przez wywołującego przed osadzeniem go w żądaniu wysyłanym do serwera. Osoba mogąca wpływać na ten identyfikator może spowodować wykonanie operacji zapisu na niezamierzonym celu w tym samym wdrożeniu.
Ocena ryzyka
Może to prowadzić do nieautoryzowanej modyfikacji danych należących do innej logicznej granicy egzekwowanej przez aplikację, co narusza integralność i poufność danych.
Rekomendacja
Zaktualizuj MongoDB Rust Driver do wersji z poprawką. Sanityzuj i waliduj identyfikatory celów pochodzące od użytkownika przed użyciem.
Oryginalny opis (angielski, źródło NVD)
The MongoDB Rust Driver does not neutralize special characters in a caller-supplied target identifier before embedding it in the request it sends to the server. An actor able to influence that identifier in an application using the driver may cause write operations to be applied to an unintended target within the same deployment using the application's own credentials. This may result in unauthorized modification of data belonging to another logical boundary enforced by the application.