Podatności MongoDB Database Tools

Narzędzie mongorestore z MongoDB Database Tools nieprawidłowo obsługuje prefiks system.buckets. podczas walidacji nazw kolekcji w niezaufanym zrzucie. Specjalnie spreparowana nazwa kolekcji może ominąć zabezpieczenia kolekcji specjalnych i filtry przestrzeni nazw operatora, powodując utworzenie nieautoryzowanego konta użytkownika w bazie, w tym konta z rolą root.

Narzędzie mongorestore z MongoDB Database Tools nieprawidłowo dekoduje URL oryginalną nazwę kolekcji odczytaną z metadanych, gdy odpowiadająca nazwa pliku zrzutu została obcięta. Użytkownik bazy danych mogący utworzyć i wypełnić odpowiednio zakodowaną kolekcję może spowodować, że późniejsze autoryzowane przywracanie katalogu zapisze dokumenty do innej kolekcji, której nie może modyfikować bezpośrednio; użycie --drop może dodatkowo zastąpić niezamierzoną kolekcję docelową.

Narzędzie mongofiles z MongoDB Database Tools nie rozwiązuje istniejących dowiązań symbolicznych katalogów nadrzędnych podczas walidacji ścieżek wyjściowych dla get_regex. Nieuprawniony użytkownik mogący przesłać plik GridFS i umieścić dowiązanie symboliczne w katalogu roboczym pobierania operatora może spowodować utworzenie pliku z danymi poza tym katalogiem, z uprawnieniami procesu operatora.

Narzędzie MongoDB Database Tools mongofiles używa nazwy pliku GridFS przechowywanej w bazie danych jako miejsca docelowego dla get_id, gdy nie podano --local. Użytkownik mogący modyfikować metadane pliku może ustawić przechowywaną nazwę na '-', powodując zapis zawartości pliku do standardowego wyjścia zamiast do pliku lokalnego. Jeśli standardowe wyjście jest przechwytywane w miejscu dostępnym dla tego użytkownika, może to ujawnić zawartość GridFS, której nie może on odczytać bezpośrednio. Wykorzystanie wymaga operatora o wyższych uprawnieniach do pobrania pliku bez jawnego miejsca docelowego oraz dostępu atakującego do przechwyconego wyjścia. Problem dotyczy MongoDB Database Tools od wersji 3.1.4 do wersji przed 100.20.1.