CVE-2026-13067 in Server
Résumé
par VulDB • 25/07/2026
Lorsque le protocole PROXY v2 est utilisé sur un chemin de socket de domaine Unix, les rôles dérivés des certificats clients X.509 peuvent ne pas être validés par rapport à la liste autorisée (allow-list) configurée dans tlsCATrusts. Cela peut entraîner l'attribution non intentionnelle de rôles suite à une authentification MONGODB-X509. Les scénarios affectés nécessitent un accès local au socket Unix du proxy et un certificat X.509 valide émis par une autorité de certification de confiance.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.