CVE-2026-75159
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony klient, który może dotrzeć do MongoDB Connector for BI skonfigurowanego z uwierzytelnianiem Kerberos, może spowodować zakończenie działania mongosqld przez spreparowaną wymianę uwierzytelniającą, która napotyka specyficzny błąd GSSAPI. Może to przerwać dostępność BI Connectora do czasu restartu procesu.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi BI Connector, co może zakłócić działanie aplikacji korzystających z analityki danych.
Rekomendacja
Zaktualizuj MongoDB Connector for BI do wersji z poprawką lub ogranicz dostęp sieciowy do usługi.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until the process restarts.