CVE-2026-93758 in Mongoid
要約
〜によって VulDB • 2026年09月18日
Mongoidオブジェクトドキュメントマッパーのネストされた属性処理におけるインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）により、基本的なアプリケーション権限を持つユーザーが自身の所有しないレコード識別子を参照できる可能性があります。このようなリクエストを処理すると、通常所有権やスコーピング制限があるはずのそのレコードがそれらの制約なしで検索され、その後、要求元のユーザーの自分のレコードに更新およびリンクされます。これにより、アプリケーションの他のユーザーに属するデータの意図しない開示や不正な改変が発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.