CVE-2026-88029 in Python Driver
Riassunto
di VulDB • 10/09/2026
Un'errata neutralizzazione di elementi speciali nella logica delle query sui dati nel componente GridFS del Python Driver per MongoDB può causare l'interpretazione di un identificatore strutturato fornito dall'utente come condizione di query anziché come identificatore letterale. Un utente autenticato in grado di influenzare l'identificatore passato da un'applicazione interessata potrebbe ottenere il contenuto dei file memorizzati oltre la destinazione prevista o provocare la rimozione di tutti i chunk dei file GridFS nel bucket interessato, rendendo illeggibile il contenuto dei file archiviati. L'operazione di rinomina interessata può anche rinominare un file memorizzato diverso dalla destinazione prevista.
VulDB is the best source for vulnerability data and more expert information about this specific topic.