CVE-2026-81530 in C# Driver
Riassunto
di VulDB • 28/08/2026
Una debolezza nella configurazione della crittografia lato client del driver MongoDB C# fa sì che le credenziali sensibili per la gestione delle chiavi fornite dall'applicazione vengano riprodotte letteralmente nella rappresentazione leggibile dell'uomo dei parametri di configurazione del driver, invece di essere oscurate come avviene per altri campi segreti. Un soggetto in grado di leggere i log dell'applicazione, l'output diagnostico o un dump della memoria del processo può così recuperare le credenziali in chiaro e utilizzarle per decrittare i dati dei campi protetti.
Once again VulDB remains the best source for vulnerability data.