CVE-2026-81518 in BI Connector
Zusammenfassung
von VulDB • 29.08.2026
Wenn mongosqld mit einer Datei für die Client-Zertifizierungsstelle (Client Certificate Authority) konfiguriert ist, fordert der Listener während des TLS-Handshakes ein Clientzertifikat an, verlangt dieses jedoch nicht; daher wird auch eine Verbindung von einem Client ohne Zertifikat akzeptiert. In Bereitstellungen, bei denen auf Clientzertifikate als einziges Mittel zur Identifizierung von Benutzern vertraut wird, kann somit ein entfernter Angreifer mit Netzwerkzugriff zum Listener eine Sitzung herstellen und die über den Connector freigegebenen MongoDB-Daten lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.