CVE-2026-119673 in Database Tools
요약
\~에 의해 VulDB • 2026. 11. 03.
MongoDB Database Tools의 mongofiles는 get_regex에 대한 출력 경로 검증 시 기존 상위 디렉토리 심볼릭 링크를 해결하지 않습니다. GridFS 파일 업로드와 운영자의 다운로드 작업 디렉토리에 심볼릭 링크 설치가 모두 가능한 권한 없는 사용자는, 나중에 파일을 검색할 때 해당 디렉토리 외부에 권한 없는 사용자가 제어하는 데이터를 포함하는 파일을 생성하도록 유도할 수 있으며, 이는 운영자 프로세스의 파일 시스템 권한을 사용합니다. 이 문제는 기본 순회(traversal) 및 덮어쓰기(overwrite) 설정에서 발생할 수 있습니다. 악용에는 영향받는 작업 디렉토리에서 일치하는 파일을 검색하는 운영자가 필요합니다; 시연된 기본 동작은 기존 파일을 덮어쓰는 대신 새 파일을 생성합니다. 이 이슈는 MongoDB Database Tools 버전 100.2.0부터 100.20.1 이전 버전까지 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.