Secuno
ENNL
Boek demo

CVE-2026-88036

8.3 HIGHEPSS 0.26%
  1. Gepubliceerd10 sep 2026

Beschrijving

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may obtain stored file content beyond the intended target or cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredLow
User interactionNone
ScopeUnchanged
ConfidentialityLow
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

Getroffen producten

Mongodb C Driver≥ 1.14.0 < 1.30.10 · ≥ 2.0.0 < 2.5.2

Herstel

Opgelost in
Mongodb C Driver≥ 1.30.10

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-202849.1
A vulnerability in the SXP REST API of Cisco ISE could allow an authenticated, remote…
CVE-2026-880348.3
Improper neutralization of special elements in data query logic in the GridFS component…
CVE-2026-880338.3
Improper neutralization of special elements in data query logic in the GridFS component…
CVE-2026-880318.1
Improper neutralization of special elements in data query logic in the GridFS component…
CVE-2026-880308.3
Improper neutralization of special elements in data query logic in the GridFS component…
CVE-2026-880298.3
Improper neutralization of special elements in data query logic in the GridFS component…

Veelgestelde vragen

Wordt CVE-2026-88036 actief misbruikt?

CVE-2026-88036 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.26%.

Hoe ernstig is CVE-2026-88036?

CVE-2026-88036 heeft een CVSS 3.1-basisscore van 8.3, beoordeeld als high. EPSS schat een exploitkans van 0.26%.

Welke producten zijn getroffen door CVE-2026-88036?

Getroffen producten zijn onder meer Mongodb C Driver.

Hoe verhelp ik CVE-2026-88036?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Mongodb C Driver 1.30.10 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-88036 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.