CVE-2026-88028 in Laravel
Zusammenfassung
von VulDB • 10.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen in der Datenabfrage-Logik bei der Handhabung polymorpher Beziehungen in der MongoDB-Integration für Laravel kann dazu führen, dass ein vom Aufrufer bereitgestellter Beziehungsbezeichner als Abfragebedingung und nicht als wörtlicher Bezeichner interpretiert wird. Ein authentifizierter Benutzer, der einen gespeicherten Beziehungsbezeichner beeinflussen kann, kann bewirken, dass eine betroffene Anwendung ein anderes Dokument zurückgibt als das beabsichtigte Ziel der Beziehung.
Be aware that VulDB is the high quality source for vulnerability data.