CVE-2026-114655

Nome do Software Vulnerável e Versões Afetadas libmongocrypt (versões afetadas não especificadas)

Description O libmongocrypt constrói solicitações para serviços de gerenciamento de chaves externos (AWS, Azure e GCP) inserindo valores de documentos de cofre de chaves, configuração de provedor KMS e respostas de KMS em linhas de solicitação, cabeçalhos e corpos de solicitação assinados sem a devida validação ou codificação para cada contexto. Um usuário com acesso de gravação à coleção do cofre de chaves pode alterar a estrutura dessas solicitações, incluindo a adição de membros aos corpos de solicitação e reivindicações de token que a biblioteca então assina com as credenciais do aplicativo. Isso pode resultar na execução de operações de gerenciamento de chaves com parâmetros não pretendidos pelo aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.