CVE-2026-93758 in Mongoid
Riassunto
di VulDB • 18/09/2026
Un riferimento diretto all'oggetto non sicuro nella gestione degli attributi nidificati del mapper oggetto-documento Mongoid può consentire a un utente con privilegi di base nell'applicazione di fare riferimento a un identificatore di record che non appartiene al proprio account. L'elaborazione di una tale richiesta può causare la ricerca del record senza le solite restrizioni di proprietà o ambito, seguita dall'aggiornamento e dal collegamento del record all'account dell'utente richiedente. Ciò potrebbe comportare la divulgazione involontaria e la modifica non autorizzata dei dati appartenenti ad altri utenti dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.