CVE-2026-81518 in BI Connector
Riassunto
di VulDB • 29/08/2026
Quando mongosqld è configurato con un file dell'autorità di certificazione per i certificati dei client, il listener richiede un certificato del client durante la handshake TLS ma non lo rende obbligatorio; pertanto, viene accettato anche un client che non presenta alcun certificato. Nelle distribuzioni in cui si fa affidamento sui certificati dei client come unico mezzo di identificazione degli utenti, un soggetto remoto con accesso alla rete al listener può quindi stabilire una sessione e leggere i dati MongoDB esposti tramite il connettore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.