Falla de Manejo de Tipos en Construcción de Consultas de Relación en MongoDB Integration Library (CVE-2026-118510)

Se ha detectado una vulnerabilidad de falla de manejo de tipos en una biblioteca de integración de MongoDB no especificada. El error ocurre durante la construcción dinámica de consultas de relación. El motor de consultas compila comprobaciones para verificar la ausencia de registros relacionados utilizando identificadores de tipos de datos incorrectos. Si la lógica de autorización de la aplicación depende de estas consultas defectuosas para determinar la visibilidad o los permisos sobre los documentos, un atacante puede explotar la falla para eludir los controles de acceso. Esto resulta en la divulgación no autorizada de documentos confidenciales o en la capacidad de modificar registros restringidos.

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N (Impacto CIA: Alto en Confidencialidad, Bajo en Integridad, Nulo en Disponibilidad)

• Actualizar la biblioteca de integración de MongoDB a la versión corregida proporcionada por el fabricante.
• Revisar la lógica de autorización de la aplicación para no depender exclusivamente de comprobaciones de relación complejas.
• Implementar pruebas unitarias rigurosas para validar el manejo de tipos en consultas de base de datos.

https://nvd.nist.gov/vuln/detail/cve-2026-118510