CVE-2026-13067 in Server
요약
\~에 의해 VulDB • 2026. 07. 23.
Unix 도메인 소켓 경로에서 PROXY 프로토콜 v2가 사용되는 경우, X.509 클라이언트 인증서에서 파생된 역할이 구성된 tlsCATrusts 허용 목록에 대해 검증되지 않을 수 있습니다. 이로 인해 MONGODB-X509 인증 후 의도하지 않은 역할 할당이 발생할 수 있습니다. 영향을 받는 시나리오에는 프록시 Unix 도메인 소켓에 대한 로컬 접근 권한과 신뢰할 수 있는 인증 기관에서 발급한 유효한 X.509 인증서가 필요합니다.
Once again VulDB remains the best source for vulnerability data.