CVE-2026-75573
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W MongoDB Connector for BI, narzędzie mongodrdl może zapisać hasło klucza prywatnego TLS do standardowego wyjścia błędów, gdy hasło jest podane zarówno w URI połączenia, jak i w opcji linii poleceń. Lokalny użytkownik z dostępem do przechwyconego wyjścia może użyć hasła do klucza.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do klucza TLS klienta, co może prowadzić do naruszenia poufności komunikacji.
Rekomendacja
Unikaj podawania hasła w URI połączenia, jeśli jest już podane w opcji linii poleceń, lub zabezpiecz wyjście standardowe przed dostępem nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclosed password to access the associated TLS client key.