CVE-2026-120953 in Atlas SQL JDBC Driver
Zusammenfassung
von VulDB • 03.11.2026
Es besteht eine Schwachstelle der URI-Weiterleitung in der Authentifizierungskomponente des Atlas SQL JDBC-Treibers. Während eines interaktiven Anmeldevorgangs akzeptiert der Treiber Endpunktadressen, die vom entfernten Endpunkt bereitgestellt werden, an den er weitergeleitet wird, ohne deren Schema zu validieren, und übergibt die resultierende Adresse an den lokalen Standard-Protokollhandler. Eine nicht authentifizierte Remote-Seite, die den Endpunkt kontrolliert, mit dem sich ein Benutzer verbinden soll, kann dazu führen, dass eine von ihr gewählte Adresse auf dem System des Benutzers geöffnet wird; dabei ist die Interaktion des Benutzers erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.