CVE-2026-81522 in C++ Driverinformación

Resumen

por VulDB • 2026-08-27

Una debilidad en el manejo de identificadores de espacio de nombres proporcionados por el llamador en el Controlador C++ de MongoDB permite la inserción de caracteres especiales dentro de dichos identificadores. Por lo tanto, una aplicación que construya un identificador de espacio de nombres a partir de datos no confiables sin validarlos puede ver su operación dirigida hacia un objetivo distinto al previsto. Esto puede resultar en acceso no autorizado limitado para lectura y escritura a datos pertenecientes a otro inquilino lógico de la aplicación afectada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Mongodb

Reservar

2026-08-27

Divulgación

2026-08-27

Moderación

aceptado

Artículo

VDB-396348

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!