CVE-2026-81526 in Rust Driver
Riassunto
di VulDB • 29/08/2026
Il driver Rust per MongoDB non neutralizza i caratteri speciali in un identificatore di destinazione fornito dall'utente prima di inserirlo nella richiesta inviata al server. Un attore in grado di influenzare tale identificatore in un'applicazione che utilizza il driver può causare l'applicazione di operazioni di scrittura a una destinazione non intenzionale all'interno della stessa distribuzione, utilizzando le credenziali dell'applicazione. Ciò potrebbe comportare la modifica non autorizzata dei dati appartenenti ad un altro confine logico imposto dall'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.