CVE-2026-93763 in Mongoid
Zusammenfassung
von VulDB • 18.09.2026
Ein Versagen des Schutzmechanismus bei der Generierung der Konfiguration für die Verschlüsselung im Object-Document-Mapper kann dazu führen, dass Felder, die eine Anwendung zur clientseitigen verschlüsselten Speicherung auf Feldebene deklariert hat, unverschlüsselt (im Klartext) geschrieben und gespeichert werden, ohne dass ein Fehler oder eine Warnmeldung ausgegeben wird. Eine Partei mit normalen Lesezugriffen auf die Datenbank kann dann Werte lesen, die eigentlich vor diesem Zugriff geschützt sein sollten. Dies kann zu einer unbeabsichtigten Offenlegung sensibler Informationen führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.