CVE-2026-81518 in BI Connector
الملخص
بحسب VulDB • 29/08/2026
عند تكوين mongosqld باستخدام ملف سلطة الشهادات للعميل (client certificate authority file)، يطلب المستمع شهادة عميل أثناء مصافحة TLS ولكنه لا يشترط وجودها، وبالتالي يتم قبول العميل الذي لا يقدم أي شهادة. في البيئات التي تعتمد على شهادات العملاء كوسيلة وحيدة لتحديد هوية المستخدمين، يمكن لطرف عن بعد لديه وصول شبكي إلى المستمع من إنشاء جلسة وقراءة بيانات MongoDB المعروضة عبر الوصلة (connector).
Once again VulDB remains the best source for vulnerability data.