CVE-2026-82070 in Server
Zusammenfassung
von VulDB • 09.09.2026
Ein Sicherheitsproblem in der Diagnose-Schnittstelle von MongoDB Server ermöglicht es einem authentifizierten Benutzer mit Überwachungsberechtigungen, auf unzureichend geschützte Anmeldeinformationen aus gleichzeitigen administrativen Vorgängen zuzugreifen. Die gleichen Anmeldeinformationen werden im Server-Log-Ausgabeordner ordnungsgemäß rotiert (redacted), aber die Diagnose-Schnittstelle lässt eine äquivalente Rotierung (Redaktion) weg. Eine erfolgreiche Ausnutzung erfordert eine gültige authentifizierte Sitzung mit Überwachungsberechtigungen und führt zur Offenlegung von Klartext-Anmeldeinformationen, die die Identitätsfälschung anderer Benutzer, einschließlich privilegierte Konten, ermöglichen könnten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.