CVE-2026-88031: mongodb go driver

csirt@kutim:~/threat-intel/cve/CVE-2026-88031

CVSS 8.1 · High EPSS 0,48%

Kerentanan Improper Neutralization of Special Elements in Data Query Logic pada mongodb go driver. Skor CVSS 3.1 8.1 (High) menurut mongodb.com.

Deskripsi (NVD)

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Go Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier passed by an affected application may cause all GridFS file chunks in the affected bucket to be removed, rendering stored file content unreadable.

Rincian

Terbit di NVD: 10 September 2026
Terakhir diubah: 29 September 2026
Status NVD: Analyzed
CVSS 3.1: 8.1 (High), sumber mongodb.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-943: Improper Neutralization of Special Elements in Data Query Logic
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	go driver	Versi 1.0.0 hingga sebelum 1.17.10
mongodb	go driver	Versi 2.0.0 hingga sebelum 2.9.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jira.mongodb.org/browse/GODRIVER-4081 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.