CVE-2026-93758

Nome do Software Vulnerável e Versões Afetadas Mongoid (versões afetadas não especificadas)

Description Existe uma referência direta insegura a objetos no tratamento de atributos aninhados do mapeador de objetos-documentos Mongoid. Isso permite que um usuário com privilégios básicos de aplicativo referencie um identificador de registro que não seja seu. Quando tal solicitação é processada, o registro é localizado sem as restrições habituais de propriedade ou escopo, sendo então atualizado e vinculado ao próprio registro do usuário solicitante. Isso pode resultar na modificação não autorizada e na divulgação inadvertida de dados pertencentes a outros usuários do aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.