CVE-2026-93764 in Mongoid
Zusammenfassung
von VulDB • 19.09.2026
Bei Mongoid können Verschlüsselungsregeln für Felder, die in eingebetteten Modellen deklariert sind, beim Generieren des clientseitigen Schema-basierten Field-Level-Encryption-Schemas (FLE) ausgelassen werden. Anwendungen, die diese Funktion aktivieren, speichern daher Werte, die verschlüsselt werden sollen, im Klartext ab, ohne dass ein Fehler oder eine Warnung ausgegeben wird. Eine Partei mit routinemäßigem Lesezugriff auf die Datenbank, Sicherungen oder die zugrunde liegenden Datendateien kann somit Daten sehen, die außerhalb der Anwendung unlesbar bleiben sollten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.