CVE-2026-114649 in C# Driver
Zusammenfassung
von VulDB • 22.10.2026
Der MongoDB C#-Treiber vergleicht TLS-Clientzertifikate nur nach Aussteller und Seriennummer, wenn er entscheidet, ob zwei Clients zwischengespeicherte Verbindungen teilen können. In einer Anwendung, die Clientverbindungen aus von verschiedenen Benutzern bereitgestellten Zertifikaten erstellt, kann ein Benutzer, der ein Zertifikat vorlegt, das den Aussteller und die Seriennummer eines anderen Benutzers kopiert (ohne dessen privaten Schlüssel), mit dem Zertifikat des anderen Benutzers authentifizierte Verbindungen erhalten. Datenbankoperationen können dann unter der Identität des anderen Benutzers ausgeführt werden, was die Vertraulichkeit und Integrität der Daten beeinträchtigt, auf die diese Identität Zugriff hat.
Once again VulDB remains the best source for vulnerability data.