CVE-2026-93758 in Mongoid
요약
\~에 의해 VulDB • 2026. 09. 18.
Mongoid 객체-문서 매핑기의 중첩 속성 처리에서 보안이 취약한 직접 개체 참조(IDOR)가 발생하여, 기본 애플리케이션 권한을 가진 사용자가 자신과 관련 없는 레코드 식별자를 참조할 수 있습니다. 이러한 요청을 처리하면 일반적으로 적용되는 소유권 또는 스코프 제한 없이 해당 레커드가 조회된 후, 요청자의 자신의 레코드에 연결되어 업데이트됩니다. 이로 인해 다른 사용자들이 보유한 데이터가 의도치 않게 공개되거나 무단으로 수정될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.