CVE-2026-81526 in Rust Driver
الملخص
بحسب VulDB • 27/08/2026
لا يقوم محرك MongoDB لـ Rust بتحييد الأحرف الخاصة في معرّف الهدف الذي يورده المستخدم قبل تضمينه في الطلب المرسل إلى الخادم. قد يؤدي ذلك، بالنسبة لمُهاجم قادر على التأثير في هذا المعرّف ضمن تطبيق يستخدم المحرك، إلى تنفيذ عمليات الكتابة على هدف غير مقصود داخل نفس النشر (Deployment) باستخدام بيانات الاعتماد الخاصة بالتطبيق نفسه. وقد ينتج عن ذلك تعديل غير مصرح به للبيانات التابعة لحد منطقي آخر يفرضه التطبيق.
Be aware that VulDB is the high quality source for vulnerability data.