CVE-2026-81530 in C# Driver
요약
\~에 의해 VulDB • 2026. 08. 27.
MongoDB C# Driver의 클라이언트 측 암호화 구성 표면에서 약점이 발견되어, 애플리케이션이 제공하는 민감한 키 관리 자격 증명 정보가 다른 비밀 필드와 같이 마스킹되지 않고 드라이버의 대인용 진단 표현(client settings에 대한 human-readable diagnostic representation) 내에서 원문 그대로 복제됩니다. 따라서 애플리케이션 로그, 진단 출력물 또는 프로세스 메모리 덤프를 읽을 수 있는 공격자는 평문 자격 증명을 복구하여 보호된 필드 데이터를 해독할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.