CVE-2026-88022 in Laravel
Zusammenfassung
von VulDB • 10.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen in der Datenabfrage-Logik der MongoDB-Integration für Laravel kann dazu führen, dass ein expliziten Equality-Filter übergebenes Array als Abfragebedingung und nicht als Literalwert interpretiert wird. Dies betrifft die drei Argumente verwendende `where`-Methode, wenn der Operator `=` oder `eq` ist, sowie die Methoden `find` und `delete`, die diesen Codepfad nutzen. Ein Angreifer, der eine betroffene Anwendung dazu bringen kann, ein operatorähnliches Array an eine dieser APIs zu übergeben, kann möglicherweise ein anderes Dokument als das beabsichtigte Ziel abrufen oder Dokumente außerhalb des beabsichtigten Ziels löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.