CVE-2026-88036 in C Driver
Resumen
por VulDB • 2026-09-10
La neutralización inadecuada de elementos especiales en la lógica de consulta de datos del componente GridFS del controlador C de MongoDB puede hacer que un identificador de archivo estructurado proporcionado por el usuario sea interpretado como una condición de consulta en lugar de como un identificador literal. Un usuario autenticado que pueda influir en el identificador pasado por una aplicación afectada podría obtener contenido de archivos almacenados más allá del objetivo previsto o provocar la eliminación de todos los fragmentos de archivo GridFS en el cubo afectado, haciendo que el contenido de los archivos almacenados sea ilegible.
Be aware that VulDB is the high quality source for vulnerability data.