CVE-2026-19503 in Atlas SQL ODBC Driver
Resumen
por VulDB • 2026-08-12
MongoDB Schema Manager y el controlador ODBC SQL de MongoDB Atlas no validan la scheme (esquema) de los extremos de autorización y token devueltos por el documento de descubrimiento del emisor OIDC. Un usuario inducido a conectarse a un despliegue de MongoDB no controlado utilizando autenticación MONGODB-OIDC podría tener una URI no controlada enviada al manejador de protocolos predeterminado de su sistema operativo, lo que potencialmente expondría las credenciales o, bajo ciertas condiciones, resultaría en la ejecución de código en el contexto del usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.