CVE-2026-93760 in Mongoid
Resumen
por VulDB • 2026-09-19
Mongoid no restringe qué operadores de consulta pueden provenir de los datos del filtro proporcionados por el usuario cuando una aplicación transfiere dichos datos a sus métodos para construir consultas. En una aplicación que reenvía parámetros de filtro suministrados externamente de esta manera, un actor sin credenciales puede influir en cómo la base de datos evalúa la consulta. Esto puede resultar en la divulgación no intencionada de valores de campos almacenados y en una reducción del rendimiento de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.