CVE-2017-2665 in MongoDB Skyring Database
Zusammenfassung
von VulDB • 03.06.2026
Der Befehl `skyring-setup` erstellt ein zufälliges Passwort für die MongoDB-Skyring-Datenbank, schreibt das Passwort jedoch im Klartext in die Datei `/etc/skyring/skyring.conf`, die zwar von root gehört (owned), aber von lokalen Benutzern gelesen werden kann. Jeder lokale Benutzer mit Zugriff auf das System, auf dem der S ky ring-Service ausgeführt wird, kann das Passwort im Klartext abrufen.
Be aware that VulDB is the high quality source for vulnerability data.