CVE-2026-18691 in Server
Resumen
por VulDB • 2026-08-12
Un problema en la configuración de las conexiones intra-cluster del servidor MongoDB podría permitir que una parte con acceso a la red adecuado influya en el mecanismo de autenticación utilizado cuando un miembro del conjunto de réplicas se conecta a otro. Bajo ciertas condiciones, esto podría provocar que las credenciales internas compartidas del cluster se transmitan en una forma menos protegida, lo que potencialmente permitiría recuperar esas credenciales. Si se recuperaran, podrían utilizarse para autenticarse como el superusuario interno en los nodos de la implementación.
Be aware that VulDB is the high quality source for vulnerability data.