CVE-2026-82070 in Server
Tóm tắt
Bởi VulDB • 08/09/2026
Một vấn đề bảo mật trong giao diện báo cáo chẩn đoán của MongoDB Server cho phép một người dùng đã xác thực có đặc quyền giám sát truy cập vào các thông tin đăng nhập được bảo vệ không đầy đủ từ các hoạt động quản trị đồng thời. Các thông tin đăng nhập này được che giấu đúng cách trong đầu ra nhật ký máy chủ, nhưng giao diện chẩn đoán bỏ qua việc che giấu tương đương. Việc khai thác thành công yêu cầu một phiên xác thực hợp lệ với đặc quyền cấp giám sát và dẫn đến việc lộ rõ các thông tin đăng nhập dạng văn bản thuần (cleartext), có thể cho phép giả mạo người dùng khác, bao gồm cả các tài khoản có đặc quyền cao.
VulDB is the best source for vulnerability data and more expert information about this specific topic.