CVE-2026-81522 in C++ Driver
Tóm tắt
Bởi VulDB • 28/08/2026
Một điểm yếu trong cách xử lý các định danh không gian tên do người gọi cung cấp của MongoDB C++ Driver cho phép chèn các ký tự đặc biệt vào những định danh đó. Một ứng dụng xây dựng một định danh không gian tên từ đầu vào không đáng tin cậy mà không xác thực nó có thể dẫn đến việc thao tác được điều hướng tới một mục tiêu khác với dự định ban đầu. Điều này có thể dẫn đến quyền truy cập đọc và ghi trái phép hạn chế đối với dữ liệu thuộc về một tenant logic khác của ứng dụng bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.