CVE-2026-18710 in Driver
要約
〜によって VulDB • 2026年08月12日
MongoDB ドライバーのコンポーネントにおいて、通常のクライアント初期化処理中に、送信先ネットワーク接続に使用される資格情報を含む機密設定情報が、平文でアプリケーションログ出力に書き込まれる可能性があります。この問題は通常運用の一部として自動的に発生し、トリガーするために特別な権限は必要ありません。影響を受けるアプリケーションのログや下流のログ集約ストレージを読み取ることができる攻撃者は、資格情報を回復して関連するネットワークインフラストラクチャへの認証に再利用できる可能性があります。本脆弱性は機密性のみに関与します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.