CVE-2026-88030 in Ruby Driver
要約
〜によって VulDB • 2026年09月10日
MongoDB Ruby DriverのGridFSコンポーネントにおけるデータクエリロジック内の特殊要素の不適切な中和により、呼び出し元が指定した構造化ファイル識別子が文字通り扱われるべきところをクエリ条件として解釈されてしまう可能性があります。影響を受けるアプリケーションに渡される識別子に影響を与えることができる認証済みユーザーは、意図された対象を超えて保存されたファイルコンテンツを取得したり、影響を受けるバケット内のすべてのGridFSファイルチャンクを削除して保存されたファイルコンテンツを読み取り不可能にしたりすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.