CVE-2026-18710 in Driver
요약
\~에 의해 VulDB • 2026. 08. 12.
MongoDB 드라이버 구성 요소는 일반적인 클라이언트 초기화 중에 민감한 구성 정보(외부 네트워크 연결에 사용되는 자격 증명 포함)를 평문으로 애플리케이션 로그 출력에 기록할 수 있습니다. 이는 정상적인 운영의 일부로 자동으로 발생하며, 트리거하기 위해 특별한 권한이 필요하지 않습니다. 영향을 받는 애플리케이션의 로그나 하류 로그 집계 저장소를 읽을 수 있는 당사자는 해당 자격 증명을 복구하여 관련 네트워크 인프라에 인증하는 데 재사용할 수 있습니다. 이 문제는 기밀성에만 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.