CVE-2026-96747
ŚrednieCVSS 5.0Streszczenie
Wsparcie szyfrowania na poziomie pól po stronie klienta w sterowniku MongoDB dla Pythona może traktować wartość punktu końcowego zarządzania kluczami kończącą się na '.sock' jako lokalną ścieżkę gniazda Unix zamiast zdalnego hosta. Użytkownik z prawem zapisu do metadanych klucza szyfrowania przechowywanych w bazie danych może spowodować, że aplikacja używająca sterownika otworzy połączenia do lokalnych gniazd na hoście aplikacji. Dane przesyłane tymi połączeniami są ograniczone do początku uzgadniania TLS, więc nie są przesyłane żadne wybrane treści.
Ocena ryzyka
Podatność może pozwolić użytkownikowi z dostępem do zapisu metadanych klucza na wywołanie połączeń do lokalnych gniazd, co może prowadzić do ujawnienia informacji o systemie lub zakłócenia działania. Ograniczenie przesyłanych danych zmniejsza potencjalne skutki.
Rekomendacja
Zaktualizuj sterownik MongoDB dla Pythona do wersji zawierającej poprawkę. Ogranicz prawa zapisu do metadanych klucza szyfrowania tylko do zaufanych użytkowników.
Inne podatności w MongoDB Python Driver
Zobacz wszystkie- CVE-2026-96749Wysokie
W komponencie kodowania dokumentów BSON dołączonego rozszerzenia natywnego w MongoDB Python Driver występuje przepełnienie liczb całkowitych przy budowaniu dokumentu z bardzo dużej ilości danych dostarczonych przez wywołującego. Arytmetyka rozmiaru wykonywana jest w 32-bitowym typie ze znakiem, a zabezpieczenie przed przepełnieniem ma niezdefiniowane zachowanie według standardu C. W zależności od sposobu kompilacji rozszerzenia może to doprowadzić do zapisu poza zaalokowanym buforem w procesie aplikacji.
- CVE-2026-88029Wysokie
Sterownik MongoDB Python Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem, spowodować usunięcie wszystkich fragmentów plików lub zmienić nazwę innego pliku niż zamierzony.
Oryginalny opis (angielski, źródło NVD)
The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an application using the driver to open connections to local sockets on the application host. Data sent over these connections is limited to the start of a TLS handshake, so no chosen content is transmitted.