CVE-2026-81524— C驱动跨租户数据库重定向漏洞
一分钟漏洞结论
影响对象
MongoDB C Driver
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MongoDB C 驱动中存在一个弱点：当驱动为操作构建目标命名空间时，调用方提供的数据库名称和集合名称组件中的特殊元素未经过净化处理即可通过。如果应用程序将这些名称组件中包含不可信输入，则可能导致操作被导向非预期的资源。
可能的 ATT&CK 技术 2 AI
T1190 · Exploit Public-Facing Application T1210 · Exploitation of Remote Services
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-81524 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C Driver
来源: CVE Program / CVE List V5
Vulnerability Description
A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name components to pass without sanitization when the driver composes the target namespace for an operation. An application that incorporates untrusted input into these name components can have operations directed at a resource other than the one intended.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对资源描述符的控制不恰当(资源注入)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-81524 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-81524 的情报信息
请登录查看更多情报信息。
CVE-2026-81524 厂商页面 (1)
同批安全公告 · MongoDB · 2026-08-27 · 共 12 条
| CVE-2026-81522 | 8.1 HIGH | C++驱动程序 跨租户数据库重定向漏洞 |
| CVE-2026-81525 | 8.1 HIGH | PHP驱动命名空间注入导致跨租户数据库重定向漏洞 |
| CVE-2026-81529 | 7.1 HIGH | MongoDB URL 构建器连接选项注入漏洞 |
| CVE-2026-81521 | 6.5 MEDIUM | MongoDB Go 驱动 跨库写目标重定向漏洞 |
| CVE-2026-81527 | 6.5 MEDIUM | LINQ管道中未加引号的GroupBy键导致NoSQL注入 |
| CVE-2026-81526 | 6.5 MEDIUM | MongoDB 跨库写入重定向漏洞 |
| CVE-2026-75159 | 5.9 MEDIUM | MongoDB BI Connector Kerberos认证失败致进程终止 |
| CVE-2026-81530 | 5.6 MEDIUM | KMS 驱动设置凭据泄露漏洞 |
| CVE-2026-81528 | 5.4 MEDIUM | NoSQL驱动数组替换导致的注入漏洞 |
| CVE-2026-75573 | 4.4 MEDIUM | MongoDB BI连接器 mongodrdl TLS密钥密码日志漏洞 |
| CVE-2026-81523 | 4.4 MEDIUM | libmongocrypt 命名空间点/NUL注入跨租户数据库重定向 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-81524
暂无评论