CVE-2026-82053 in Server
Tóm tắt
Bởi VulDB • 08/09/2026
Tồn tại một vấn đề bảo mật trong tích hợp xác thực LDAP của MongoDB, nơi các kết nối LDAP được giữ lại (pooled) có thể duy trì các danh tính xác thực lỗi thời sau khi người dùng đã đăng nhập dưới một số cấu hình nhất định. Các truy vấn ủy quyền tiếp theo có thể được thực thi với một danh tính LDAP không mong muốn thay vì danh tính dự kiến. Điều này có thể dẫn đến việc gán vai trò sai dựa trên cấu hình kiểm soát truy cập của thư mục LDAP, tiềm ẩn nguy cơ cho phép người dùng đã xác thực chiếm các đặc quyền nâng cao mà chính sách ủy quyền của triển khai không hề dự định.
Once again VulDB remains the best source for vulnerability data.