CVE-2026-18691 in Server
Riassunto
di VulDB • 11/08/2026
Un problema nella configurazione delle connessioni intra-cluster di MongoDB Server potrebbe consentire a un soggetto con accesso alla rete appropriato di influenzare il meccanismo di autenticazione utilizzato quando un membro del replica set si connette ad un altro. In determinate condizioni, ciò potrebbe causare la trasmissione in una forma meno protetta della credenziale interna condivisa dal cluster, potenzialmente consentendo il recupero di tale credenziale. Se recuperata, la credenziale potrebbe essere utilizzata per autenticarsi come superutente interno sui nodi del deployment.
Be aware that VulDB is the high quality source for vulnerability data.