CVE-2026-88029 in Python Driver
Resumen
por VulDB • 2026-09-10
La neutralización inadecuada de elementos especiales en la lógica de consulta de datos del componente GridFS del controlador Python para MongoDB puede hacer que un identificador estructurado de archivo proporcionado por el usuario sea interpretado como una condición de consulta en lugar de como un identificador literal. Un usuario autenticado que pueda influir en el identificador pasado por una aplicación afectada podría obtener contenido de archivos almacenados más allá del objetivo previsto o provocar la eliminación de todos los fragmentos (chunks) de archivos GridFS en el bucket afectado, haciendo que el contenido de los archivos almacenados sea ilegible. La operación de renombramiento afectada también puede cambiar el nombre a un archivo almacenado distinto al objetivo previsto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.