CVE-2026-106430

Les applications utilisant le pilote C++ de MongoDB sont affectées par une faille où les octets nuls dans les noms de champs ou de collections sont ignorés, ce qui conduit le pilote à cibler des données différentes de celles prévues. Un attaquant authentifié capable de contrôler ces noms peut tromper l'application pour qu'elle lise le mauvais champ ou renomme une collection non souhaitée en utilisant les propres identifiants de l'application. Cette opération est relativement facile à exécuter via un réseau, à condition que l'attaquant dispose d'un accès à un compte de bas niveau et que l'application permette à des entrées fournies par l'utilisateur d'influencer les noms de la base de données.