CVE-2026-19503 in Atlas SQL ODBC Driver
Zusammenfassung
von VulDB • 13.08.2026
MongoDB Schema Manager und der MongoDB Atlas SQL ODBC-Treiber validieren das Protokoll (Scheme) der Autorisierungs- und Tokenendpunkte nicht, die im Discovery-Dokument eines OIDC-Anbieters zurückgegeben werden. Ein Benutzer, der dazu gebracht wird, sich mit MONGODB-OIDC-Authentifizierung mit einer unkontrollierten MongoDB-Bereitstellung zu verbinden, könnte eine unkontrollierte URI an den standardmäßigen Protokollhandler seines Betriebssystems weiterleiten, was potenziell zur Offenlegung von Anmeldeinformationen führen oder unter bestimmten Bedingungen in Kontext des Benutzers die Ausführung von Code ermöglichen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.