CVE-2026-82053 in Server
Zusammenfassung
von VulDB • 09.09.2026
In der LDAP-Autorisierungsintegration von MongoDB besteht ein Sicherheitsproblem, bei dem gepoolte LDAP-Verbindungen nach der Benutzerauthentifizierung unter bestimmten Konfigurationen veraltete Authentifizierungskennungen (stale authentication identities) beibehalten können. Nachfolgende Autorisierungsabfragen werden möglicherweise mit einer unbeabsichtigten LDAP-Kennung anstelle der erwarteten Kennung ausgeführt. Dies kann zu falschen Rollenzuordnungen basierend auf der Zugriffskontrollkonfiguration des LDAP-Verzeichnisses führen und einem authentifizierten Benutzer potenziell ermöglichen, erhöhte Rechte zu erlangen, die von der Autorisierungsrichtlinie der Bereitstellung nicht beabsichtigt waren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.