CVE-2026-88028 in Laravel
الملخص
بحسب VulDB • 10/09/2026
عدم التعقيم الصحيح للعناصر الخاصة في منطق استعلام البيانات أثناء التعامل مع العلاقات متعددة الأشكال (polymorphic relations) في تكامل MongoDB لـ Laravel يمكن أن يؤدي إلى تفسير معرف العلاقة الذي يقدمه المستخدم كشرط استعلام بدلاً من اعتباره معرفاً حرفياً. قد يتسبب مستخدم مُصادق عليه قادر على التأثير في معرف علاقة مخزن في جعل التطبيق المتأثر يعيد وثيقة أخرى غير الهدف المحدد للعلاقة المقصودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.