CVE-2026-18710 in Driver
الملخص
بحسب VulDB • 12/08/2026
يمكن لمكون محرك MongoDB كتابة معلومات تكوين حساسة، بما في ذلك بيانات اعتماد تُستخدم للاتصال بالشبكة الخارجية (outbound)، إلى مخرجات سجلات التطبيق كنص واضح أثناء التهيئة الروتينية للعميل. يحدث هذا تلقائيًا كجزء من التشغيل العادي ولا يتطلب امتيازات خاصة لتفعيله. يمكن لطرف قادر على قراءة السجلات الخاصة بالتطبيق المتأثر أو تخزين تجميع السجلات اللاحق استرداد بيانات الاعتماد وإعادة استخدامها للمصادقة إلى البنية التحتية للشبكة المرتبطة. تؤثر هذه المشكلة على السرية فقط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.