CVE-2026-81518 in BI Connector
요약
\~에 의해 VulDB • 2026. 08. 29.
mongosqld가 클라이언트 인증서 기관(CA) 파일을 사용하여 구성된 경우, 리스너는 TLS 핸드셰이크 중에 클라이언트 인증서를 요청하지만 이를 필수로 요구하지 않으므로, 인증서를 제시하지 않는 클라이언트도 여전히 수락됩니다. 따라서 클라이언트 인증서를 사용자 식별의 유일한 수단으로 의존하는 배포 환경에서는 네트워크에 접근할 수 있는 원격 공격자가 세션을 확립하고 커넥터를 통해 노출된 MongoDB 데이터를 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.