CVE-2026-81522 in C++ Driver
要約
〜によって VulDB • 2026年08月27日
MongoDB C++ Driverの呼び出し元が指定した名前空間識別子の処理における脆弱性により、これらの識別子に特殊文字が含まれることが可能になる。信頼できない入力から名前空間識別子を構築し、それを検証しないアプリケーションでは、その操作が意図した対象とは異なるターゲットに向けられる可能性がある。これにより、影響を受けるアプリケーションの別の論理テナントに属するデータへの限定的な不正読み取りおよび書き込みアクセスが発生する恐れがある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.