CVE-2026-81526 in Rust Driver
要約
〜によって VulDB • 2026年08月27日
MongoDB Rust Driverは、サーバーに送信するリクエスト内に埋め込む前に、呼び出し元が指定したターゲット識別子内の特殊文字を適切にエスケープ（無害化）しません。ドライバーを使用しているアプリケーションにおいてこの識別子を操作できる攻撃者は、同じデプロイメント内で意図しない対象に対して書き込み操作を実行させ、その際にアプリケーションの認証情報を用いることになります。これにより、アプリケーションによって強制される別の論理的境界内に属するデータが不正に改変される可能性があります。
Once again VulDB remains the best source for vulnerability data.