CVE-2026-88024 in Rust Driver
Zusammenfassung
von VulDB • 10.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen in der Datenabfrage-Logik der GridFS-Komponente des MongoDB Rust Drivers kann dazu führen, dass ein vom Aufrufer bereitgestellter strukturierter Dateibezeichner als Abfragebedingung und nicht als wörtlicher Bezeichner interpretiert wird. Ein authentifizierter Benutzer, der den von einer betroffenen Anwendung übergebenen Bezeichner beeinflussen kann, könnte auf gespeicherte Dateiinhalte jenseits des beabsichtigten Ziels zugreifen oder alle GridFS-Datei-Chunks im betroffenen Bucket löschen und damit die gespeicherten Dateiinhalte unlesbar machen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.