CVE-2026-88036 in C Driver
Zusammenfassung
von VulDB • 10.09.2026
Eine unzulässige Neutralisierung von speziellen Elementen in der Datenabfrage-Logik der GridFS-Komponente des MongoDB C-Treibers kann dazu führen, dass ein vom Aufrufer bereitgestellter strukturierter Dateibezeichner als Abfragebedingung und nicht als wörtlicher Bezeichner interpretiert wird. Ein authentifizierter Benutzer, der den von einer betroffenen Anwendung übergebenen Bezeichner beeinflussen kann, könnte auf gespeicherte Dateiinhalte jenseits des beabsichtigten Ziels zugreifen oder alle GridFS-Datei-Chunks im betroffenen Bucket löschen und damit die gespeicherten Dateiinhalte unlesbar machen.
Once again VulDB remains the best source for vulnerability data.