CVE-2026-18691 in Server
要約
〜によって VulDB • 2026年08月12日
MongoDB Serverのクラスター内接続設定に問題があり、適切なネットワークアクセス権を持つ攻撃者が、レプリカセット内の1つのメンバーが他のメンバーに接続する際に使用される認証メカニズムに影響を与える可能性があります。特定の条件下では、これによりクラスタ共有内部資格情報が保護レベルの低い形式で送信され、その資格情報を回復できる可能性があります。もし資格情報が回復されると、デプロイメント内のノードに対して内部スーパーユーザーとして認証するために使用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.