CVE-2026-88023 in PHP Library
Zusammenfassung
von VulDB • 10.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen in der Datenabfrage-Logik der GridFS-Komponente der MongoDB PHP Library kann dazu führen, dass ein vom Aufrufer bereitgestellter strukturierter Dateibezeichner als Abfragebedingung und nicht als wörtlicher Bezeichner interpretiert wird. Ein authentifizierter Benutzer, der den von einer betroffenen Anwendung übergebenen Bezeichner beeinflussen kann, könnte auf gespeicherte Dateiinhalte jenseits des beabsichtigten Ziels zugreifen oder dazu führen, dass alle GridFS-Datei-Chunks im betroffenen Bucket gelöscht werden, wodurch die gespeicherten Dateiinhalte unlesbar gemacht werden. Die betroffene Umbenennungsoperation kann auch eine andere als die beabsichtigte gespeicherte Datei umbenennen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.