CVE-2026-88029
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Sterownik MongoDB Python Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem, spowodować usunięcie wszystkich fragmentów plików lub zmienić nazwę innego pliku niż zamierzony.
Ocena ryzyka
Może dojść do nieautoryzowanego dostępu do danych, ich utraty lub modyfikacji nazw plików.
Rekomendacja
Zaktualizuj MongoDB Python Driver do wersji zawierającej poprawkę. Waliduj identyfikatory plików przekazywane do GridFS.
Inne podatności w MongoDB Python Driver
Zobacz wszystkie- CVE-2026-96749Wysokie
W komponencie kodowania dokumentów BSON dołączonego rozszerzenia natywnego w MongoDB Python Driver występuje przepełnienie liczb całkowitych przy budowaniu dokumentu z bardzo dużej ilości danych dostarczonych przez wywołującego. Arytmetyka rozmiaru wykonywana jest w 32-bitowym typie ze znakiem, a zabezpieczenie przed przepełnieniem ma niezdefiniowane zachowanie według standardu C. W zależności od sposobu kompilacji rozszerzenia może to doprowadzić do zapisu poza zaalokowanym buforem w procesie aplikacji.
- CVE-2026-96747Średnie
Wsparcie szyfrowania na poziomie pól po stronie klienta w sterowniku MongoDB dla Pythona może traktować wartość punktu końcowego zarządzania kluczami kończącą się na '.sock' jako lokalną ścieżkę gniazda Unix zamiast zdalnego hosta. Użytkownik z prawem zapisu do metadanych klucza szyfrowania przechowywanych w bazie danych może spowodować, że aplikacja używająca sterownika otworzy połączenia do lokalnych gniazd na hoście aplikacji. Dane przesyłane tymi połączeniami są ograniczone do początku uzgadniania TLS, więc nie są przesyłane żadne wybrane treści.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Python Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.