CVE-2026-81526

Nome do Software Vulnerável e Versões Afetadas MongoDB Rust Driver (versões afetadas não especificadas)

Description O driver não neutraliza caracteres especiais em um identificador de destino fornecido pelo usuário antes de incorporá-lo nas requisições enviadas ao servidor. Um ator capaz de influenciar esse identificador pode fazer com que operações de gravação sejam aplicadas a um destino indesejado dentro da mesma implantação usando as credenciais da própria aplicação. Isso pode resultar na modificação não autorizada de dados pertencentes a outro limite lógico imposto pela aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.