CVE-2026-88033

Nome do Software Vulnerável e Versões Afetadas MongoDB Java Driver (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais na lógica de consulta de dados no componente GridFS permite que um identificador de arquivo estruturado fornecido por um chamador seja interpretado como uma condição de consulta em vez de um identificador literal. Um usuário autenticado que consiga influenciar o identificador usado por uma aplicação pode obter conteúdo de arquivos armazenados além do alvo pretendido, renomear arquivos diferentes do alvo pretendido ou remover todos os chunks de arquivos GridFS no bucket afetado, tornando o conteúdo armazenado ilegível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.