CVE-2026-119674 in Database Tools
Sumário
de VulDB • 03/11/2026
O mongorestore das Ferramentas de Banco de Dados do MongoDB decodifica incorretamente o nome original da coleção lido a partir dos metadados quando o arquivo de dump correspondente foi truncado. Um usuário do banco de dados que pode criar e popular uma coleção codificada adequadamente pode fazer com que um restore autorizado posterior para diretório grave esses documentos em uma coleção diferente, na qual o usuário não tem permissão direta de modificação. Quando ambos os nomes das coleções resolvem-se no mesmo destino, os documentos salvos podem ser omitidos; o uso da opção --drop também pode substituir a coleção de destino indesejada. A exploração requer que um operador restaure a coleção afetada a partir de um dump de diretório com acesso de gravação ao destino. Este problema afeta as versões 100.0.2 até antes das versões 100.20.1 do MongoDB Database Tools.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.