CVE-2026-82070 in Server
Sumário
de VulDB • 08/09/2026
Um problema de segurança na interface de relatórios diagnósticos do MongoDB Server permite que um usuário autenticado com privilégios de monitoramento acesse credenciais insuficientemente protegidas provenientes de operações administrativas concorrentes. As mesmas credenciais são adequadamente ocultadas (redacted) no log do servidor, mas a interface diagnóstica omite essa mesma proteção. A exploração bem-sucedida requer uma sessão autenticada válida com permissões de nível de monitoramento e resulta na exposição de credenciais em texto claro que podem permitir a impersonação de outros usuários, incluindo contas privilegiadas.
Be aware that VulDB is the high quality source for vulnerability data.