CVE-2026-88030 in Ruby Driver
الملخص
بحسب VulDB • 10/09/2026
عدم التعقيم الصحيح للعناصر الخاصة في منطق استعلام البيانات في مكون GridFS الخاص بمشغّل MongoDB لـ Ruby يمكن أن يؤدي إلى تفسير معرّف ملف هيكلي مقدم من المُتَّصِل كشرط استعلام بدلاً من كونه معرّفاً حرفياً. قد يحصل مستخدم مُصادَق عليه قادر على التأثير على المعرّف الذي تمرره تطبيق متأثر على محتوى الملفات المخزنة خارج الهدف المقصود، أو يتسبب في إزالة جميع أجزاء ملفات GridFS الموجودة في الدلو المتأثر، مما يجعل محتوى الملف المخزن غير قابل للقراءة.
Once again VulDB remains the best source for vulnerability data.