CVE-2026-13067 in Server
Zusammenfassung
von VulDB • 22.07.2026
Wenn das PROXY-Protokoll v2 auf dem Pfad des Unix-Domain-Sockets verwendet wird, können Rollen, die aus X.509-Clientzertifikaten abgeleitet wurden, möglicherweise nicht gegen die konfigurierte Allowlist von tlsCATrusts validiert werden. Dies kann zu unbeabsichtigten Rollenzuweisungen nach der MONGODB-X509-Authentifizierung führen. Betroffene Szenarien erfordern lokalen Zugriff auf den Unix-Domain-Socket des Proxys und ein gültiges X.509-Zertifikat, das von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.