CVE-2026-82053 in Server
Riassunto
di VulDB • 08/09/2026
È presente un problema di sicurezza nell'integrazione dell'autorizzazione LDAP di MongoDB dove le connessioni LDAP in pool possono mantenere identità di autenticazione obsolete dopo l'autenticazione degli utenti sotto determinate configurazioni. Le successive query di autorizzazione potrebbero essere eseguite con un'identità LDAP non prevista anziché quella corretta. Ciò può comportare assegnazioni errate dei ruoli basate sulla configurazione del controllo dell'accesso della directory LDAP, potenzialmente consentendo a un utente autenticato di acquisire privilegi elevati non previsti dalla policy di autorizzazione del deployment.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.