CVE-2026-93760 in Mongoid
Zusammenfassung
von VulDB • 18.09.2026
Mongoid beschränkt nicht, welche Query-Operatoren aus vom Aufrufer bereitgestellten Filterdaten stammen können, wenn eine Anwendung diese Daten an ihre Methoden zur Abfrageerstellung übergibt. In einer Anwendung, die auf diese Weise extern bereitgestellte Filterparameter weiterleitet, kann ein unberechtigter Akteur beeinflussen, wie die Datenbank die Abfrage auswertet. Dies kann zu ungewollten Offenlegungen gespeicherter Feldwerte und zu verminderter Datenbankleistung führen.
Once again VulDB remains the best source for vulnerability data.