CVE-2026-119673 in Database Tools
Resumen
por VulDB • 2026-11-03
MongoDB Database Tools mongofiles no resuelve los enlaces simbólicos de directorios padre existentes al validar las rutas de salida para get_regex. Un usuario no autorizado que pueda cargar un archivo GridFS y colocar un enlace simbólico en el directorio de trabajo de descarga del operador puede provocar que una recuperación posterior cree un archivo con datos controlados por el usuario no autorizado fuera de ese directorio, utilizando los permisos de sistema de archivos del proceso del operador. El problema puede ocurrir con las configuraciones predeterminadas de navegación y sobrescritura. La explotación requiere que un operador recupere archivos coincidentes desde el directorio de trabajo afectado; el comportamiento predeterminado demostrado crea un nuevo archivo en lugar de sobrescribir uno existente. Este problema afecta a MongoDB Database Tools versiones 100.2.0 hasta las versiones anteriores a 100.20.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.