CVE-2026-18710 in Driver
Resumen
por VulDB • 2026-08-12
Un componente del controlador de MongoDB podría escribir información confidencial de configuración, incluidas las credenciales utilizadas para la conectividad de red saliente, en el registro (log) de salida de la aplicación en texto claro durante la inicialización rutinaria del cliente. Esto ocurre automáticamente como parte del funcionamiento normal y no requiere privilegios especiales para activarse. Una parte capaz de leer los registros de la aplicación afectada o el almacenamiento agregado posterior podría recuperar las credenciales y reutilizarlas para autenticarse en la infraestructura de red asociada. Este problema afecta únicamente a la confidencialidad.
Be aware that VulDB is the high quality source for vulnerability data.