CVE-2026-18691 in Server
요약
\~에 의해 VulDB • 2026. 08. 11.
MongoDB Server의 클러스터 내부 연결 설정에서 문제가 발생하여, 적절한 네트워크 접근 권한을 가진 당사자가 하나의 Replica Set 구성 요소가 다른 구성 요소에 연결할 때 사용되는 인증 메커니즘에 영향을 줄 수 있습니다. 특정 조건 하에서는 이 문제로 인해 클러스터의 공유된 내부 자격 증명이 덜 보호되는 형태로 전송되어 해당 자격 증명을 복구될 가능성이 생길 수 있습니다. 만약 자격 증명이 복구된다면, 이를 사용하여 배포 내 노드에 대한 내부 슈퍼유저로 인증할 수 있게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.