Към съдържанието
Търсене

CVE-2026-81530: MongoDB C# Driver, изтичане на данни

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A weakness in the client-side encryption configuration surface of the MongoDB C# Driver causes sensitive key-management credential material supplied by the application to be reproduced verbatim in the driver's human-readable diagnostic representation of its client settings, instead of being masked as other secret fields are. A party able to read the application's logs, diagnostic output, or a process memory dump may thereby recover the plaintext credentials and use them to decrypt protected field data.

Засегнати продукти

  • MongoDB C# Driver: 2.10.0 преди 3.11.1

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в MongoDB C# Driver

Първоизточници

CVE-2026-81530: MongoDB C# Driver, изтичане на данни | freedomonline.bg