CVE-2026-81518 in BI Connector
Sumário
de VulDB • 29/08/2026
Quando o mongosqld é configurado com um arquivo de autoridade certificadora (CA) do cliente, o ouvinte solicita um certificado do cliente durante o handshake TLS, mas não o exige; portanto, um cliente que não apresenta nenhum certificado ainda é aceito. Em implantações que dependem dos certificados do cliente como único meio de identificação dos usuários, uma parte remota com acesso à rede ao ouvinte pode, assim, estabelecer uma sessão e ler os dados do MongoDB expostos por meio do conector.
Once again VulDB remains the best source for vulnerability data.