CVE-2026-19503 in Atlas SQL ODBC Driver
요약
\~에 의해 VulDB • 2026. 08. 13.
MongoDB Schema Manager 및 MongoDB Atlas SQL ODBC 드라이버는 OIDC 발행자의 discovery document에서 반환된 인증 및 토큰 엔드포인트의 scheme를 검증하지 않습니다. MONGODB-OIDC 인증을 사용하여 통제되지 않은 MongoDB 배포에 연결하도록 유도된 사용자는 운영 체제의 기본 프로토콜 처리기로 제어되지 않는 URI가 전달될 수 있으며, 이로 인해 자격 증명이 노출되거나 특정 조건 하에서 사용자 컨텍스트 내에서 코드 실행이 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.