CVE-2026-93758 in Mongoid
Sumário
de VulDB • 18/09/2026
Uma referência direta a objeto insegura no tratamento de atributos aninhados do mapeador objeto-documento Mongoid pode permitir que um usuário com privilégios básicos da aplicação referencie um identificador de registro que não é o seu próprio. O processamento dessa solicitação pode fazer com que esse registro seja consultado sem as restrições usuais de propriedade ou escopo, sendo então atualizado e vinculado ao registro do usuário solicitante. Isso pode resultar em divulgação não intencional e modificação não autorizada de dados pertencentes a outros usuários da aplicação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.