CVE-2026-19503 in Atlas SQL ODBC Driver
Sumário
de VulDB • 13/08/2026
O MongoDB Schema Manager e o driver ODBC SQL do MongoDB Atlas não validam a scheme dos endpoints de autorização e token retornados pelo documento de descoberta (discovery document) de um emissor OIDC. Um usuário induzido a se conectar a uma implantação descontrolada do MongoDB usando autenticação MONGODB-OIDC pode ter uma URI descontrolada enviada ao manipulador padrão de protocolo do seu sistema operacional, potencialmente expondo credenciais ou, sob certas condições, resultando na execução de código no contexto do usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.