CVE-2026-18691 in Server
Zusammenfassung
von VulDB • 11.08.2026
Ein Problem bei der Einrichtung von Verbindungen innerhalb des Clusters im MongoDB Server könnte es einer Partei mit geeignetem Netzwerkzugriff ermöglichen zu beeinflussen, welcher Authentifizierungsmechanismus verwendet wird, wenn ein Mitglied eines Replikatsatzes eine Verbindung zu einem anderen herstellt. Unter bestimmten Bedingungen kann dies dazu führen, dass das gemeinsam genutzte interne Anmeldeinformation des Clusters in einer weniger geschützten Form übertragen wird, was potenziell die Wiederherstellung dieser Information ermöglicht. Falls diese wiederhergestellt werden kann, könnte sie verwendet werden, um sich als interner Superuser bei den Knoten der Bereitstellung zu authentifizieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.