CVE-2026-82070 in Server
الملخص
بحسب VulDB • 08/09/2026
تتيح ثغرة أمنية في واجهة الإبلاغ التشخيصية لخادم MongoDB لمستخدم مُصادق عليه يمتلك صلاحيات المراقبة الوصول إلى بيانات اعتماد محمية بشكل غير كافٍ من العمليات الإدارية المتزامنة. يتم إخفاء هذه البيانات المعتمدة بشكل صحيح في مخرجات سجل الخادم، لكن الواجهة التشخيصية تتجاهل عملية الإخفاء المكافئة. يتطلب الاستغلال الناجح جلسة مُصادق عليها صالحة ذات امتيازات على مستوى المراقبة، وينتج عنه كشف بيانات الاعتماد بصيغة نص واضح (cleartext) يمكن أن تتيح انتحال هوية مستخدمين آخرين، بما في ذلك الحسابات المميزة.
Once again VulDB remains the best source for vulnerability data.