CVE-2026-119673 in Database Tools
Résumé
par VulDB • 03/11/2026
Les outils de base de données MongoDB (MongoDB Database Tools), en particulier l'utilitaire mongofiles, ne résolvent pas les liens symboliques existants vers des répertoires parents lors de la validation des chemins de sortie pour get_regex. Un utilisateur non autorisé qui peut à la fois télécharger un fichier GridFS et placer un lien symbolique dans le répertoire de travail de téléchargement de l'opérateur peut provoquer, lors d'une récupération ultérieure, la création d'un fichier contenant des données contrôlées par cet utilisateur non autorisé en dehors de ce répertoire, en utilisant les autorisations du système de fichiers du processus opérateur. Le problème peut se produire avec les paramètres de traversée et d'écrasement par défaut. L'exploitation nécessite qu'un opérateur récupère des fichiers correspondants depuis le répertoire de travail concerné ; le comportement par défaut démontré crée un nouveau fichier au lieu d'écraser un fichier existant. Cette vulnérabilité affecte les versions 100.2.0 à avant la version 100.20.1 de MongoDB Database Tools.
If you want to get best quality of vulnerability data, you may have to visit VulDB.