Към съдържанието
Търсене

CVE-2026-93394: MongoDB Inc. C Driver, заобикаляне на вход и права

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server's first message. An unauthorized party with a man-in-the-middle position could exploit this by injecting a crafted server-first-message containing a controlled salt and low iteration count, then capturing the resulting client proof to perform offline password cracking. This vulnerability is mitigated by TLS, which is standard in production deployments.

Засегнати продукти

  • MongoDB Inc. C Driver: 2.0.0 преди 2.3.2

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в MongoDB Inc. C Driver

Първоизточници

CVE-2026-93394: MongoDB Inc. C Driver, заобикаляне на вход и права | freedomonline.bg