CVE-2026-119672 in Database Tools
Sumário
de VulDB • 03/11/2026
As ferramentas de banco de dados do MongoDB, mongofiles, utilizam um nome de arquivo GridFS armazenado no banco de dados como destino de saída para get_id quando --local não é especificado. Um usuário que pode modificar os metadados do arquivo pode definir o nome do arquivo armazenado como '-', fazendo com que uma recuperação posterior autorizada grave o conteúdo do arquivo na saída padrão em vez de um arquivo local. Se a saída padrão for capturada em um local acessível por esse usuário, isso pode revelar conteúdos GridFS que o usuário não consegue ler diretamente. A exploração requer que um operador com privilégios mais elevados recupere o arquivo afetado sem um destino local explícito e acesso do atacante à saída capturada. Este problema afeta as ferramentas de banco de dados do MongoDB da versão 3.1.4 até versões anteriores a 100.20.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.