CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253

A NoSQL injection vulnerability in the langgraph-checkpoint-mongodb (< 0.3.0) and langgraph-store-mongodb (

nosqli-flintcms

nosqli-flintcms 基于 CVE-2018-3783（flintcms 1.1.9 上的权限提升）的盲注 noSQL 注入案例研究实验室。 该漏洞最初由 Benoit Côté-Jodoin 发现。你可以在 HackerOne 上阅读原始报告。 先决条件 root@kitploit: docker-compose 限制 ：我们移除了 sendEmail 函数，因此服务器无法发送邮件。不过，重置密码时它仍然可以生成令牌。 实验室搭建 1. 环境变量位于 docker-compose.yml 中，你可以在此更改数据库的凭据。 2. 运行 docker-compose...

CVE-2020-35846

Cockpit CMS NoSQL注入到远程代码执行：CVE-2020-35846 描述 Cockpit CMS 存在一些 NoSQL 漏洞，可用于转储用户信息。这些信息泄露可以组合起来更改用户密码，进而导致服务器上的远程代码执行。 所有这些漏洞的简要描述可以在此处找到。 用法 root@kitploit: ┌─0z09e─/project/CVE-2020-35846 └──╼ $ python3 exploit.py --help usage: exploit.py -h --dumpall URL . \ \ | | ||/ | \ \ \ / / \ / / / | |/ /...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvisado Descripción Explota una vulnerabilidad de inyección NoSQL sin autenticación en Rocket.Chat 3.12.1 para filtrar el secreto TOTP del administrador y el token de restablecimiento de contraseña, tomar el control de la cuenta de administrador y logra...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede utilizarse para tomar el control de cuentas filtrando...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQL 注入，影响 Rocket.Chat 版本 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6 和 7.10.9 安装依赖： pip3 install -r requirement.txt 利用： python3 poccve202629198.py --url domain --escalate -v...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 漏洞利用 ⚠️ 免责声明——仅供教育用途 此漏洞利用仅供授权的渗透测试和教育目的 。未经授权访问计算机系统是非法的。作者对任何滥用行为不承担责任。 📋 概述 CVE-2021-22911 是 Rocket.Chat 中一个严重的未经认证的 NoSQL 注入漏洞，可导致远程代码执行（RCE）。 CVSS 评分： 9.8（严重） 受影响版本： Rocket.Chat 3.12.7 攻击向量： 网络 / 未认证 影响： 完全系统沦陷 🎯 漏洞详情 此漏洞利用串联了三次 NoSQL 注入攻击： 阶段 1：低权限用户密码重置...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

CVE-2026-79483-FastGPT-NoSQL-Injection

CVE-2026-79483-FastGPT-NoSQL-Injection English | 中文 Resumen de la Vulnerabilidad...

CVE-2022-24706

CVE-2022-24706 贡献者 白帽学校第4期39班 金正贤@junghyeonkum CouchDB Erlang分布式远程命令执行漏洞 CVE-2022-24706 摘要 Apache CouchDB 是一个用 Erlang 实现的开源面向文档的 NoSQL 数据库。 由于 Apache CouchDB 是用 Erlang 开发的，它默认支持分布式计算（集群）功能。集群节点之间通过 Erlang/OTP Distribution Protocol 进行通信，通过该协议，可以以运行 CouchDB 的用户权限执行操作系统（OS）命令。 要执行操作系统命令，需要知道 Erlang...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

CVE-2026-88027

Improper neutralization of special elements in data query logic in the embedded-document relation handling of the MongoDB integration for Laravel can cause a caller-supplied embedded record identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated use...

EUVD-2026-75641

Improper neutralization of special elements in data query logic in the embedded-document relation handling of the MongoDB integration for Laravel can cause a caller-supplied embedded record identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated use...

EUVD-2026-75628

Improper neutralization of special elements in data query logic in the MongoDB integration for Laravel can cause an array supplied to an explicit equality filter to be interpreted as a query condition rather than as a literal value. This affects the three-argument where method when the operator i...

Kibana 9.4.x < 9.4.5 / 9.5.x < 9.5.1 Information Disclosure (ESA-2026-168)

The version of Kibana installed on the remote host is 9.4.x prior to 9.4.5, or 9.5.x prior to 9.5.1. It is, therefore, affected by a vulnerability as referenced in the ESA-2026-168 advisory. - Improper Neutralization of Special Elements in Data Query Logic CWE-943 in Kibana can lead to informatio...

CVE-2026-63138

Improper Neutralization of Special Elements in Data Query Logic CWE-943 in Kibana can lead to information disclosure via NoSQL Injection CAPEC-676. An authenticated user with access to the affected query functionality could submit specially crafted input that alters the intended query logic,...

CVE-2026-63138

CVE-2026-63138 is a NoSQL injection (CAPEC-676) vulnerability in Kibana , classified as Improper Neutralization of Special Elements in Data Query Logic (CWE-943). An authenticated user with access to the affected query functionality can submit specially crafted input that alters the intended quer...