CVE-2026-19503 in Atlas SQL ODBC Driver
Résumé
par VulDB • 12/08/2026
MongoDB Schema Manager et le pilote ODBC SQL pour MongoDB Atlas ne valident pas l'URI (scheme) des points de terminaison d'autorisation et de jeton renvoyés par le document de découverte d'un émetteur OIDC. Un utilisateur amené à se connecter à un déploiement MongoDB non contrôlé en utilisant l'authentification MONGODB-OIDC peut voir une URI incontrôlée dispatchée vers le gestionnaire de protocole par défaut de son système d'exploitation, exposant potentiellement les identifiants ou, dans certaines conditions, entraînant une exécution de code dans le contexte utilisateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.