CVE-2026-88034 in C++ Driver
Resumen
por VulDB • 2026-09-10
La neutralización inadecuada de elementos especiales en la lógica de consulta de datos del componente GridFS del controlador C++ de MongoDB puede hacer que un identificador de archivo estructurado proporcionado por el usuario sea interpretado como una condición de consulta en lugar de como un identificador literal. Un usuario autenticado que pueda influir en el identificador pasado por una aplicación afectada podría obtener contenido de archivos almacenados más allá del objetivo previsto o provocar la eliminación de todos los fragmentos de archivo GridFS en el cubo afectado, haciendo que el contenido de los archivos almacenados sea ilegible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.