CVE-2026-88025 in C# Driver
Zusammenfassung
von VulDB • 10.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen in der Datenabfrage-Logik der GridFS-Komponente des MongoDB C# Drivers kann dazu führen, dass ein vom Aufrufer bereitgestellter strukturierter Dateiname als Abfragebedingung und nicht als wörtlicher Bezeichner interpretiert wird. Ein authentifizierter Benutzer, der den von einer betroffenen Anwendung übergebenen Bezeichner beeinflussen kann, könnte auf gespeicherte Dateiinhalte jenseits des beabsichtigten Ziels zugreifen oder alle GridFS-Datei-Chunks im betroffenen Bucket löschen und damit die gespeicherten Dateiinhalte unlesbar machen. Die betroffene Umbenennungsoperation kann auch eine andere als die beabsichtigte gespeicherte Datei umbenennen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.