CVE-2026-114655— libmongocrypt 因 KMS 请求注入漏洞
一分钟漏洞结论
影响对象
MongoDB libmongocrypt
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
libmongocrypt 在构建发往外部密钥管理服务（AWS、Azure 和 GCP）的请求时，会将密钥保险库文档、KMS 提供者配置以及 KMS 响应中的值直接插入到请求行、请求头和已签名的请求体中，但未针对各自上下文对这些值进行验证或编码。拥有密钥保险库集合写入权限的用户可以修改这些请求的结构，包括在请求体和令牌声明中添加成员，而该库随后会使用应用程序的凭据对这些内容进行签名。这可能导致密钥管理操作以应用程序未预期的参数被执行。
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| MongoDB | libmongocrypt | 1.0.0< 1.21.1 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-114655 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
KMS request injection via unsanitized key vault and provider values in libmongocrypt
来源: CVE Program / CVE List V5
Vulnerability Description
libmongocrypt builds requests to external key management services (AWS, Azure and GCP) by inserting values from key vault documents, KMS provider configuration and KMS responses into request lines, headers and signed request bodies without validating or encoding them for each context. A user with write access to the key vault collection can alter the structure of these requests, including adding members to request bodies and token claims that the library then signs with the application's credentials. This may result in key management operations being performed with parameters the application did not intend.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
输出中的特殊元素转义处理不恰当(注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MongoDB | libmongocrypt | 1.0.0 ~ 1.21.1 | - |
|
二、漏洞 CVE-2026-114655 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-114655 的情报信息
请登录查看更多情报信息。
CVE-2026-114655 其他参考 (3)
同批安全公告 · MongoDB · 2026-10-22 · 共 13 条
| CVE-2026-114648 | 7.6 HIGH | LINQ 字段名和字典键点号美元符号 NoSQL 注入漏洞 |
| CVE-2026-114649 | 6.8 MEDIUM | 共享集群缓存证书认证绕过漏洞 |
| CVE-2026-114652 | 6.5 MEDIUM | 更新构建器单元素列表重写更新操作符注入漏洞 |
| CVE-2026-114646 | 6.5 MEDIUM | MongoDB 原始 BSON 长度不匹配导致的 NoSQL 注入漏洞 |
| CVE-2026-114654 | 6.5 MEDIUM | BSON 输出损坏：越界二进制子类型绕过 UUID 和旧二进制保护 |
| CVE-2026-114653 | 6.5 MEDIUM | MongoDB CSFLE 客户端加密绕过漏洞 |
| CVE-2026-114650 | 5.9 MEDIUM | 数据库名 ANSI 编码页损坏致加密字段明文暴露 |
| CVE-2026-114644 | 5.9 MEDIUM | BSON/JSON 反序列化内存耗尽拒绝服务漏洞 |
| CVE-2026-114643 | 5.4 MEDIUM | GeoJSON 未验证字段导致重复几何漏洞 |
| CVE-2026-114645 | 5.2 MEDIUM | Windows Kerberos 认证 URI 用户名堆溢出漏洞 |
| CVE-2026-114647 | 4.3 MEDIUM | MongoDB 4.4.4 findOneAndReplace 注入漏洞 |
| CVE-2026-114651 | 4.0 MEDIUM | BSON 解析跨文档数据泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-114655
暂无评论