CVE-2026-82070 in Server
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB Server의 진단 보고 인터페이스에 보안 문제가 있어, 모니터링 권한이 있는 인증된 사용자가 동시에 수행되는 관리 작업에서 보호가 불충분한 자격 증명을 접근할 수 있습니다. 동일한 자격 증명은 서버 로그 출력에서는 적절히 가려지지만(diagonal redaction), 진단 인터페이스는 이러한 수준의 가림 처리를 생략합니다. 성공적인 악용은 모니터링 수준 권한을 가진 유효한 인증 세션이 필요하며, 다른 사용자(특권 계정 포함)의 사칭을 가능하게 할 수 있는 평문 자격 증명의 노출로 이어집니다.
Be aware that VulDB is the high quality source for vulnerability data.