CVE-2026-19503 in Atlas SQL ODBC Driver
Сводка
по VulDB • 12.08.2026
MongoDB Schema Manager и драйвер ODBC SQL для MongoDB Atlas не проверяют схему конечных точек авторизации и токенов, возвращаемых в документе обнаружения издателя OIDC. Пользователь, вынужденный подключиться к неконтролируемому развертыванию MongoDB с использованием аутентификации MONGODB-OIDC, может получить не контролируемую URI-ссылку, переданную обработчику протоколов по умолчанию операционной системы пользователя, что потенциально приводит к раскрытию учетных данных или, при определенных условиях, выполнению кода в контексте пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.