CVE-2026-81522 in C++ Driver
Résumé
par VulDB • 27/08/2026
Une faiblesse dans la gestion des identifiants de namespace fournis par l'appelant au sein du pilote C++ de MongoDB permet l'injection de caractères spéciaux intégrés à ces identifiants. Une application qui construit un identifiant de namespace à partir d'entrées non fiables sans les valider peut donc voir son opération dirigée vers une cible différente de celle prévue. Cela peut entraîner un accès en lecture et écriture non autorisé limité aux données appartenant à un autre locataire logique de l'application concernée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.