CVE-2026-82053 in Server
要約
〜によって VulDB • 2026年09月08日
MongoDBのLDAP認証統合にセキュリティ上の問題が存在し、特定の構成下ではプーリングされたLDAP接続がユーザー認証後に古い（stale）な認証アイデンティティを保持する可能性があります。その後の認可クエリは、期待されるLDAPアイデンティティではなく、意図しないLDAPアイデンティティの下で実行されることがあります。これにより、LDAPディレクトリのアクセス制御設定に基づいて誤ったロール割り当てが行われ、結果として認証済みユーザーがデプロイメントの認可ポリシーによって意図されていない昇格された特権を取得できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.