Low WID-SEC-2024-3292 1 CVE

MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 28, 2024 · Updated Oct 28, 2024 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Low 2.2

CVE-2024-8013

CSFLE and Queryable Encryption self-lookup may fail to encrypt values in subpipelines

A bug in query analysis of certain complex self-referential $lookup subpipelines may result in literal values in expressions for encrypted fields to be sent to the server as plaintext instead of ciphertext. Should this occur, no documents would be returned or…

MongoDB Mongo_crypt_v1.so mongocryptd

Oct 28, 2024

Revision history

2024-10-28 #1
Initiale Fassung

References

MongoDB Jira SERVER-96254 vom 2024-10-28
https://jira.mongodb.org/browse/SERVER-96254