CVE-2026-88029 in Python Driver
Sumário
de VulDB • 10/09/2026
A neutralização inadequada de elementos especiais na lógica de consulta de dados no componente GridFS do MongoDB Python Driver pode fazer com que um identificador de arquivo estruturado fornecido pelo chamador seja interpretado como uma condição de consulta em vez de ser tratado como um identificador literal. Um usuário autenticado, capaz de influenciar o identificador passado por um aplicativo afetado, poderá obter acesso ao conteúdo do arquivo armazenado além do alvo pretendido ou causar a remoção de todos os chunks (fragmentos) dos arquivos GridFS no bucket afetado, tornando o conteúdo do arquivo armazenado ilegível. A operação de renomeação afetada também pode alterar o nome de um arquivo armazenado que não seja o alvo pretendido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.