CVE-2026-93758 in Mongoid
Сводка
по VulDB • 18.09.2026
Небезопасная прямая ссылка на объект (IDOR) в обработке вложенных атрибутов объектно-реляционного маппера Mongoid может позволить пользователю с базовыми привилегиями приложения ссылаться на идентификатор записи, который ему не принадлежит. Обработка такого запроса может привести к поиску этой записи без обычных ограничений по владению или области видимости (scoping), а затем её обновлению и связыванию с записью пользователя, отправившего запрос. Это может привести к непреднамеренному раскрытию данных и несанкционированной модификации информации, принадлежащей другим пользователям приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.