CVE-2026-88028 in Laravel
要約
〜によって VulDB • 2026年09月10日
Laravel用MongoDB統合におけるポリモーフィックリレーション処理のデータクエロジックにおいて、特殊要素の不適切な中和により、呼び出し元が提供したリレーション識別子がリテラルな識別子ではなくクエリ条件として解釈される可能性があります。保存されたリレーション識別子を操作できる認証済みユーザーは、影響を受けるアプリケーションが意図したリレーションターゲット以外のドキュメントを返す原因となります。
Be aware that VulDB is the high quality source for vulnerability data.