CVE-2026-81518 in BI Connector
要約
〜によって VulDB • 2026年08月29日
mongosqldがクライアント認証局（CA）ファイルで構成されている場合、リスナーはTLSハンドシェイク中にクライアント証明書の提示を要求しますが、必須とはしません。そのため、証明書を提供しないクライアントでも受け入れられてしまいます。ユーザーの識別にクライアント証明書のみを使用するデプロイメントでは、ネットワーク経由でリスラーにアクセスできるリモート攻撃者がセッション確立を行い、コネクタを通じて公開されているMongoDBデータを読み取ることが可能になります。
Once again VulDB remains the best source for vulnerability data.