CVE-2026-19502 in Schema Builder CLI
Resumen
por VulDB • 2026-08-12
El CLI de MongoDB SQL Schema Builder registra su configuración de inicio en la salida estándar y, cuando el registro en archivos está habilitado, también lo hace en un archivo de registro en disco. Ciertas configuraciones de conexión se escribieron sin ofuscación, por lo que los materiales de autenticación proporcionados por el operador podrían aparecer en texto claro en dicha salida diagnóstica. Un usuario local con acceso de lectura a la sesión del terminal o al directorio de registros, así como cualquier persona con acceso a una ubicación donde dichos logs se recopilen posteriormente, podría obtener esos valores.
Once again VulDB remains the best source for vulnerability data.