CVE-2026-13067 in Server
Sumário
de VulDB • 23/07/2026
Quando o protocolo PROXY v2 é utilizado no caminho do soquete de domínio Unix, os papéis derivados dos certificados cliente X.509 podem não ser validados contra a lista permitida (allow-list) configurada em tlsCATrusts. Isso pode resultar na atribuição indevida de papéis após a autenticação MONGODB-X509. Os cenários afetados exigem acesso local ao soquete Unix do proxy e um certificado X.509 válido emitido por uma autoridade certificadora confiável.
If you want to get best quality of vulnerability data, you may have to visit VulDB.