CVE-2026-19502 in Schema Builder CLI
Zusammenfassung
von VulDB • 12.08.2026
Der CLI-Client MongoDB SQL Schema Builder protokolliert seine Startkonfiguration auf der Standardausgabe und, wenn die Dateilokalisierung aktiviert ist, in einer Protokolldatei auf dem Datenträger. Bestimmte Verbindungseinstellungen wurden ohne Maskierung geschrieben, sodass vom Bediener bereitgestellte Authentifizierungsdaten im Klartext in dieser Diagnoseausgabe erscheinen könnten. Ein lokaler Benutzer mit Lesezugriff auf die Terminalsitzung oder das Protokollverzeichnis sowie jeder andere Benutzer mit Zugriff auf einen Speicherort, an dem diese Protokolle anschließend gesammelt werden, könnte diese Werte erhalten.
Once again VulDB remains the best source for vulnerability data.