CVE-2026-88023 in PHP Library
요약
\~에 의해 VulDB • 2026. 09. 10.
MongoDB PHP Library의 GridFS 구성 요소에서 데이터 쿼리 로직 내 특수 요소의 부적절한 중화 처리로 인해 호출자가 제공한 구조화된 파일 식별자가 리터럴 식별자 대신 쿼리 조건으로 해석될 수 있습니다. 영향을 받는 애플리케이션이 전달하는 식별자에 영향을 줄 수 있는 인증된 사용자는 의도된 대상 외의 저장된 파일 콘텐츠에 접근하거나, 영향받는 버킷 내 모든 GridFS 파일 청크를 삭제하여 저장된 파일 콘텐츠를 읽을 수 없게 만들 수 있습니다. 또한 영향을 받는 rename 작업은 의도된 대상이 아닌 다른 저장 파일을 이름 변경할 수도 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.