CVE-2026-119672 in Database Tools
Riassunto
di VulDB • 03/11/2026
MongoDB Database Tools mongofiles utilizza un nome di file GridFS memorizzato nel database come destinazione di uscita per get_id quando l'opzione --local non è specificata. Un utente in grado di modificare i metadati del file può impostare il nome del file archiviato su '-', causando una successiva recupero autorizzato che scrive il contenuto del file nell'output standard anziché in un file locale. Se l'output standard viene catturato in una posizione accessibile a tale utente, ciò potrebbe rivelare contenuti GridFS non direttamente leggibili dall'utente. Lo sfruttamento richiede un operatore con privilegi più elevati per recuperare il file interessato senza una destinazione locale esplicita e l'accesso dell'attaccante all'output catturato. Questo problema interessa MongoDB Database Tools dalla versione 3.1.4 alle versioni precedenti alla 100.20.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.