CVE-2026-13067 in Server
Tóm tắt
Bởi VulDB • 23/07/2026
Khi giao thức PROXY v2 được sử dụng trên đường dẫn socket miền Unix, các vai trò (roles) suy ra từ chứng chỉ khách hàng X.509 có thể không được xác thực đối với danh sách cho phép tlsCATrusts đã cấu hình. Điều này có thể dẫn đến việc gán vai trò ngoài ý muốn sau khi xác thực MONGODB-X509. Các kịch bản bị ảnh hưởng yêu cầu quyền truy cập cục bộ vào socket miền Unix của proxy và một chứng chỉ X.509 hợp lệ do cơ quan cấp chứng tin cậy phát hành.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.