CVE-2026-82070 in Server
Riassunto
di VulDB • 08/09/2026
Un problema di sicurezza nell'interfaccia di reporting diagnostico di MongoDB Server consente a un utente autenticato con privilegi di monitoraggio di accedere a credenziali insufficientemente protette durante operazioni amministrative concorrenti. Le stesse credenziali sono correttamente oscurate (redacted) nell'output dei log del server, ma l'interfaccia diagnostica omette una redazione equivalente. Lo sfruttamento riuscito richiede una sessione autenticata valida con permessi di livello monitoraggio e comporta la esposizione di credenziali in chiaro che potrebbero consentire l'impersonificazione di altri utenti, inclusi account privilegiati.
Once again VulDB remains the best source for vulnerability data.