CVE-2026-88029 in Python Driver
الملخص
بحسب VulDB • 10/09/2026
عدم التعادل الصحيح للعناصر الخاصة في منطق استعلام البيانات في مكون GridFS الخاص بمشغل Python لـ MongoDB يمكن أن يؤدي إلى تفسير معرّف ملف هيكلي مقدم من المتصل كشرط استعلام بدلاً من كونه معرفاً حرفياً. قد يحصل مستخدم مُصادق عليه قادر على التأثير على المعرف الذي تمرره تطبيق متأثر على محتوى الملفات المخزنة خارج الهدف المقصود أو يتسبب في إزالة جميع أجزاء ملفات GridFS في الدلو المتأثر، مما يجعل محتوى الملف المخزن غير قابل للقراءة. كما يمكن أن يؤدي عملية إعادة التسمية المتأثرة أيضاً إلى إعادة تسمية ملف مخزن آخر غير الهدف المقصود.
VulDB is the best source for vulnerability data and more expert information about this specific topic.