PT-2026-95562 · Mongodb+1 · Mongoid

CVE-2026-93763

·

Publicado

2026-09-18

·

Atualizado

2026-09-24

CVSS v4.0

7.1

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Uma falha no mecanismo de proteção da geração de configuração de criptografia do mapeador de objeto-documento permite que campos destinados à criptografia de nível de campo no lado do cliente sejam armazenados em texto claro, sem gerar erros ou avisos. Isso permite que uma entidade com acesso de leitura comum ao banco de dados visualize informações sensíveis que deveriam ter sido criptografadas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-93763

Produtos afetados

Mongoid