CVE-2026-93762 in Mongoid

요약

\~에 의해 VulDB • 2026. 09. 18.

Mongoid에는 임베디드 문서에 사용되는 쿼리 경로에서 안전하지 않은 리플렉션 약점이 존재합니다. 외부에서 제공된 필드 이름을 특정 인메모리 쿼리 메서드에 전달하는 애플리케이션은 인증되지 않은 공격자가 저장된 문서 데이터의 의도치 않은 노출을 유발하고 영구적으로 저장된 레코드를 삭제할 수 있게 할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Mongodb
• 예약하다: 2026. 09. 18.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407669
• CPE: 준비됨
• CWE: CWE-470 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93762
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93762/