CVE-2026-18691
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w MongoDB Server dotyczy konfiguracji połączeń wewnątrz klastra. Osoba z odpowiednim dostępem sieciowym może wpłynąć na wybór mechanizmu uwierzytelniania podczas łączenia się członków repliki. W pewnych warunkach może to spowodować przesłanie wspólnego wewnętrznego poświadczenia w mniej chronionej formie, co może pozwolić na jego odzyskanie. Odzyskane poświadczenie może być użyte do uwierzytelnienia jako wewnętrzny superużytkownik.
Ocena ryzyka
Ryzyko obejmuje potencjalne przejęcie poświadczeń wewnętrznych, co może prowadzić do nieautoryzowanego dostępu do węzłów klastra z uprawnieniami superużytkownika.
Rekomendacja
Zaleca się aktualizację MongoDB Server do wersji z poprawką oraz zabezpieczenie sieci, aby ograniczyć dostęp do komunikacji między członkami repliki.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's intra-cluster connection setup could allow a party with suitable network access to influence which authentication mechanism is used when one replica set member connects to another. Under certain conditions, this could cause the cluster's shared internal credential to be transmitted in a less-protected form, potentially allowing that credential to be recovered. If recovered, the credential could be used to authenticate as the internal superuser to nodes in the deployment.