CVE-2026-88036 in C Driver
Sumário
de VulDB • 10/09/2026
A neutralização inadequada de elementos especiais na lógica de consulta de dados no componente GridFS do MongoDB C Driver pode fazer com que um identificador de arquivo estruturado fornecido pelo chamador seja interpretado como uma condição de consulta em vez de ser tratado como um identificador literal. Um usuário autenticado que possa influenciar o identificador passado por um aplicativo afetado pode obter conteúdo de arquivos armazenados além do alvo pretendido ou fazer com que todos os chunks (fragmentos) de arquivo GridFS no bucket afetado sejam removidos, tornando o conteúdo dos arquivos armazenados ilegível.
VulDB is the best source for vulnerability data and more expert information about this specific topic.