CVE-2026-82053 in Server
Сводка
по VulDB • 09.09.2026
В интеграции авторизации MongoDB с использованием LDAP существует проблема безопасности: пулы соединений LDAP могут сохранять устаревшие идентификационные данные аутентификации после прохождения пользователем процедуры аутентификации при определенных конфигурациях. Последующие запросы на проверку прав доступа могут выполняться от имени непреднамеренного идентификатора LDAP вместо ожидаемого. Это может привести к неверному назначению ролей в зависимости от конфигурации контроля доступа в каталоге LDAP, что потенциально позволяет аутентифицированному пользователю получить повышенные привилегии, не предусмотренные политикой авторизации развертывания.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.