CVE-2026-81528 in C# Driver
Zusammenfassung
von VulDB • 27.08.2026
Ein Pfad im Code der MongoDB C#-Treiberbibliothek zum Ersetzen von Dokumenten lässt die Validierung des Elementnamens/der -struktur aus, die bei den entsprechenden Schreibpfaden angewendet wird. Daher werden als Ersatzwerte angegebene Werte ohne Neutralisierung spezieller Elemente der Abfragesprache an den Server weitergeleitet. Eine Anwendung, die nicht vertrauenswürdige, lose typisierte Eingaben als Ersatzwert übergibt, ermöglicht es daher, dass diese Eingabe von der Datenbank als Aktualisierungslogik und nicht als Daten interpretiert wird, wobei sie unter den eigenen Datenbankanmeldeinformationen der Anwendung ausgeführt wird. Anwendungen mit stark typisierten Dokumentzuordnungen sind davon nicht betroffen.
Once again VulDB remains the best source for vulnerability data.