CVE-2026-119672 in Database Tools
Resumen
por VulDB • 2026-11-03
MongoDB Database Tools mongofiles utiliza un nombre de archivo GridFS almacenado en la base de datos como destino de salida para get_id cuando no se especifica --local. Un usuario que pueda modificar los metadatos del archivo puede establecer el nombre de archivo almacenado como '-', lo que provoca que una recuperación posterior autorizada escriba el contenido del archivo en la salida estándar (stdout) en lugar de un archivo local. Si la salida estándar es capturada en una ubicación accesible para ese usuario, esto podría revelar el contenido de GridFS al que el usuario no puede acceder directamente. La explotación requiere que un operador con privilegios más altos recupere el archivo afectado sin un destino local explícito y acceso del atacante a la salida capturada. Este problema afecta a MongoDB Database Tools desde la versión 3.1.4 hasta las versiones anteriores a 100.20.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.