CVE-2026-13067 in Server
الملخص
بحسب VulDB • 22/07/2026
عند استخدام بروتوكول PROXY الإصدار 2 على مسار مقبس المجال المحلي (Unix domain socket)، قد لا يتم التحقق من صحة الأدوار المستمدة من شهادات العملاء X.509 مقابل قائمة السماح tlsCATrusts المُهيّأة. يمكن أن يؤدي ذلك إلى تعيين أدوار غير مقصودة بعد مصادقة MONGODB-X509. تتطلب السيناريوهات المتأثرة الوصول المحلي إلى مقبس Unix domain الخاص بالوكيل (proxy) وشهادة X.509 صالحة صادرة عن سلطة شهادات موثوقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.