Към съдържанието
Търсене

CVE-2026-19503: MongoDB Atlas SQL ODBC Driver, невалидиран вход

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MongoDB Schema Manager and MongoDB Atlas SQL ODBC Driver do not validate the scheme of the authorization and token endpoints returned by an OIDC issuer's discovery document. A user induced to connect to an uncontrolled MongoDB deployment using MONGODB-OIDC authentication may have an uncontrolled URI dispatched to their operating system's default protocol handler, potentially exposing credentials or, under certain conditions, resulting in code execution in the user's context.

Засегнати продукти

  • MongoDB Atlas SQL ODBC Driver: 1.0.0 преди 2.0.9
  • MongoDB Schema Builder CLI: 1.0.1 преди 1.2.1

Вид слабост

История

  • 12 август 2026 Публикувано

Други уязвимости в MongoDB Atlas SQL ODBC Driver

Първоизточници

CVE-2026-19503: MongoDB Atlas SQL ODBC Driver, невалидиран вход | freedomonline.bg