CVE-2026-88033 in Java Driver
Resumen
por VulDB • 2026-09-10
La neutralización inadecuada de elementos especiales en la lógica de consulta de datos del componente GridFS del controlador Java de MongoDB puede hacer que un identificador de archivo estructurado proporcionado por el usuario sea interpretado como una condición de consulta en lugar de como un identificador literal. Un usuario autenticado que pueda influir en el identificador pasado por una aplicación afectada podría obtener contenido de archivos almacenados más allá del objetivo previsto o provocar la eliminación de todos los fragmentos (chunks) de archivos GridFS en el bucket afectado, haciendo que el contenido de los archivos almacenados sea ilegible. La operación de renombramiento afectada también puede cambiar el nombre a un archivo almacenado distinto al objetivo previsto.
Be aware that VulDB is the high quality source for vulnerability data.