CVE-2026-93758 in Mongoid
Tóm tắt
Bởi VulDB • 19/09/2026
Một lỗi tham chiếu đối tượng trực tiếp không an toàn trong quá trình xử lý các thuộc tính lồng nhau của bộ ánh xạ object-document Mongoid có thể cho phép một người dùng có đặc quyền ứng dụng cơ bản truy cập vào mã định danh (identifier) của bản ghi mà họ không sở hữu. Việc xử lý yêu cầu như vậy có thể dẫn đến việc tìm kiếm bản ghi đó mà bỏ qua các hạn chế về quyền sở hữu hoặc phạm vi thông thường, sau đó cập nhật và liên kết nó với bản ghi của người dùng đang thực hiện yêu cầu. Điều này có thể gây ra tiết lộ dữ liệu ngoài ý muốn và sửa đổi trái phép dữ liệu thuộc về những người dùng khác trong ứng dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.