CVE-2026-19502
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
MongoDB SQL Schema Builder CLI zapisuje swoją konfigurację startową na standardowe wyjście oraz, gdy włączone jest logowanie do pliku, do pliku dziennika. Niektóre ustawienia połączenia były zapisywane bez maskowania, więc materiały uwierzytelniające podane przez operatora mogły pojawić się w postaci zwykłego tekstu w tych danych diagnostycznych. Lokalny użytkownik z dostępem do sesji terminala lub katalogu dziennika, lub każdy z dostępem do miejsca, gdzie te logi są zbierane, mógł uzyskać te wartości.
Ocena ryzyka
Ryzyko ujawnienia poświadczeń w logach, co może umożliwić nieautoryzowany dostęp do systemów.
Rekomendacja
Zaktualizuj MongoDB SQL Schema Builder CLI do wersji z poprawką maskowania danych uwierzytelniających w logach.
Oryginalny opis (angielski, źródło NVD)
MongoDB SQL Schema Builder CLI records its startup configuration to standard output and, when file logging is enabled, to a log file on disk. Certain connection settings were written without redaction, so authentication material supplied by the operator could appear in plaintext in that diagnostic output. A local user with read access to the terminal session or the log directory, or anyone with access to a location where those logs are subsequently collected, could obtain those values.