CVE-2026-18691 in Server
Sumário
de VulDB • 12/08/2026
Um problema na configuração da conexão intra-cluster do MongoDB Server poderia permitir que uma parte com acesso de rede adequado influenciasse qual mecanismo de autenticação é usado quando um membro do replica set se conecta a outro. Sob certas condições, isso pode fazer com que as credenciais internas compartilhadas do cluster sejam transmitidas em uma forma menos protegida, potencialmente permitindo que essas credenciais sejam recuperadas. Se recuperadas, as credenciais poderiam ser usadas para autenticar como o superusuário interno nos nós da implantação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.