CVE-2026-88033
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja znaków specjalnych w logice zapytań w komponencie GridFS sterownika MongoDB Java Driver powoduje, że dostarczony przez użytkownika identyfikator pliku jest interpretowany jako warunek zapytania, a nie jako literalny identyfikator. Uwierzytelniony użytkownik mogący wpływać na identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę innego pliku niż zamierzony.
Ocena ryzyka
Może dojść do nieautoryzowanego dostępu do przechowywanych plików, ich nieodwracalnego uszkodzenia lub nieoczekiwanej zmiany nazwy, co prowadzi do utraty danych i naruszenia integralności.
Rekomendacja
Zaktualizuj MongoDB Java Driver do wersji zawierającej poprawkę i zweryfikuj, czy aplikacja nie przekazuje niezaufanych identyfikatorów plików do GridFS.
Inne podatności w MongoDB Java Driver
Zobacz wszystkie- CVE-2026-118581Średnie
Komponent kodowania BSON w sterowniku MongoDB Java Driver nie weryfikuje, czy deklarowana długość dokumentu surowego jest zgodna z rzeczywistym zakresem bajtów przed skopiowaniem go do polecenia bazy danych. Aplikacja przetwarzająca niezaufane bajty może wysłać niespójną wiadomość, powodując interpretację dodatkowej zawartości jako pól polecenia, co może zmienić dane odczytywane lub zapisywane.
- CVE-2026-88032Średnie
Use-after-free w reaktywnym komponencie szyfrowania po stronie klienta sterownika MongoDB Java Driver może spowodować zwolnienie zasobów natywnych, gdy dotknięta operacja szyfrowania nadal ich używa w momencie anulowania operacji. Podmiot mogący spowodować anulowanie takiej operacji może doprowadzić do zakończenia procesu aplikacji hostującej. Osiągnięcie problemu wymaga dotkniętej konfiguracji reaktywnego szyfrowania, która pobiera poświadczenia KMS na żądanie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Java Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable. The affected rename operation may also rename a stored file other than the intended target.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS