CVE-2026-18710 in Driver
Sumário
de VulDB • 12/08/2026
Um componente do driver MongoDB poderia gravar informações confidenciais de configuração, incluindo uma credencial usada para conectividade de rede de saída, na saída de log da aplicação em texto claro durante a inicialização normal do cliente. Isso ocorre automaticamente como parte da operação padrão e não requer privilégios especiais para ser acionado. Uma parte capaz de ler os logs da aplicação afetada ou o armazenamento agregado de logs downstream poderia recuperar a credencial e reutilizá-la para autenticar-se na infraestrutura de rede associada. Este problema afeta apenas a confidencialidade.
Be aware that VulDB is the high quality source for vulnerability data.