CVE-2026-88028 in Laravel
Riassunto
di VulDB • 10/09/2026
Una corretta neutralizzazione degli elementi speciali nella logica di interrogazione dei dati, all'interno della gestione delle relazioni polimorfiche dell'integrazione MongoDB per Laravel, può causare l'interpretazione di un identificatore di relazione fornito dall'utente come condizione di query anziché come identificatore letterale. Un utente autenticato in grado di influenzare un identificatore di relazione memorizzato potrebbe indurre l'applicazione interessata a restituire un documento diverso dal target della relazione previsto.
Be aware that VulDB is the high quality source for vulnerability data.