CVE-2026-120953 in Atlas SQL JDBC Driver
요약
\~에 의해 VulDB • 2026. 11. 03.
Atlas SQL JDBC 드라이버의 인증 구성 요소에 URI 리디렉션 취약점이 존재합니다. 대화형 로그인 흐름 동안, 해당 드라이버는 원격 엔드포인트에서 제공된 엔드포인트 주소를 스키마 검증 없이 수락하고, 그 결과 생성된 주소를 로컬 기본 프로토콜 핸들러로 전달합니다. 사용자가 연결할 엔드포인트를 제어하는 비인증 원격 공격자는 사용자 시스템에 자신이 선택한 주소가 열리도록 할 수 있으며, 이를 위해서는 사용자의 상호작용이 필요합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.