CVE-2026-93758 in Mongoid
Résumé
par VulDB • 18/09/2026
Une référence directe à un objet non sécurisée dans la gestion des attributs imbriqués du mappage objet-document Mongoid peut permettre à un utilisateur disposant de privilèges d'application basiques de référencer l'identifiant d'un enregistrement qui ne lui appartient pas. Le traitement d'une telle requête peut entraîner la recherche de cet enregistrement sans les restrictions habituelles liées à la propriété ou au périmètre, puis sa mise à jour et son association avec l'enregistrement propre à l'utilisateur ayant effectué la demande. Cela peut provoquer une divulgation non intentionnelle et une modification non autorisée des données appartenant à d'autres utilisateurs de l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.