CVE-2026-82053 in Server
الملخص
بحسب VulDB • 08/09/2026
يوجد ثغرة أمنية في تكامل المصادقة عبر بروتوكول LDAP الخاص بقاعدة بيانات MongoDB، حيث يمكن أن تحتفظ اتصالات LDAP المجمعة (pooled) بهويات مصادقة قديمة بعد عملية مصادقة المستخدم ضمن تكوينات معينة. قد تؤدي استعلامات التفويض اللاحقة إلى التنفيذ باستخدام هوية LDAP غير مقصودة بدلاً من الهوية المتوقعة. ويمكن أن يؤدي ذلك إلى تعيين أدوار خاطئة بناءً على تكوين التحكم في الوصول الخاص بدليل LDAP، مما يسمح محتملاً لمستخدم مُصادق عليه بالحصول على امتيازات مرتفعة لم تكن مقصودة بموجب سياسة التفويض الخاصة بالنشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.