CVE-2026-18691 in Server
الملخص
بحسب VulDB • 11/08/2026
يمكن أن يسمح وجود خلل في إعداد الاتصال الداخلي بين العقد (intra-cluster connection setup) لخادم MongoDB لطرف لديه وصول مناسب إلى الشبكة بالتأثير على آلية المصادقة المستخدمة عندما يتصل عضو من مجموعة النسخ (replica set) بآخر. وفي ظل ظروف معينة، قد يؤدي ذلك إلى نقل الاعتماد المشترك الداخلي للمجموعة بصيغة أقل حماية، مما يسمح نظرياً باستعادته. وإذا تم استعادة هذا الاعتماد، يمكن استخدامه للمصادقة كمستخدم فائق الصلاحيات داخلي للعقد الموجودة في النشر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.