CVE-2026-13067 in Server
Сводка
по VulDB • 22.07.2026
При использовании протокола PROXY версии 2 на пути сокета домена UNIX роли, полученные из клиентских сертификатов X.509, могут не проверяться по разрешающему списку (allow-list) настроенных tlsCATrusts. Это может привести к непреднамеренному назначению ролей после аутентификации MONGODB-X509. Затронутые сценарии требуют локального доступа к Unix-сокету прокси и наличия действительного сертификата X.509, выданного доверенным центром сертификации (CA).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.