CVE-2026-81530 in C# Driver情報

要約

〜によって VulDB • 2026年08月27日

MongoDB C# Driverのクライアント側暗号化設定表示部分に脆弱性があり、アプリケーションから提供される機密性の高い鍵管理資格情報(credential material)が、他の秘密フィールドのようにマスクされず、ドライバの人間可読な診断表現においてそのまま出力されてしまいます。これにより、アプリケーションのログや診断出力、プロセスメモリダンプを読み取ることができる攻撃者は、平文の資格情報を回復し、保護されたフィールドデータを復号するためにそれらを使用することが可能になります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Mongodb

予約する

2026年08月27日

モデレーション

承諾済み

エントリ

VDB-396401

EPSS

0.00000

アクティビティ

低い

ソース

Interested in the pricing of exploits?

See the underground prices here!