CVE-2026-19503
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
MongoDB Schema Manager i MongoDB Atlas SQL ODBC Driver nie walidują schematu URI w endpointach autoryzacji i tokenów zwracanych przez dokument discovery OIDC. Użytkownik nakłoniony do połączenia z niekontrolowanym wdrożeniem MongoDB przy użyciu uwierzytelniania MONGODB-OIDC może mieć niekontrolowany URI przekazany do domyślnego handlera protokołu systemu operacyjnego, co może ujawnić poświadczenia lub prowadzić do wykonania kodu.
Ocena ryzyka
Ryzyko wycieku poświadczeń lub wykonania kodu w kontekście użytkownika, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaktualizuj MongoDB Schema Manager i MongoDB Atlas SQL ODBC Driver do wersji zawierających poprawkę walidacji schematu URI.
Oryginalny opis (angielski, źródło NVD)
MongoDB Schema Manager and MongoDB Atlas SQL ODBC Driver do not validate the scheme of the authorization and token endpoints returned by an OIDC issuer's discovery document. A user induced to connect to an uncontrolled MongoDB deployment using MONGODB-OIDC authentication may have an uncontrolled URI dispatched to their operating system's default protocol handler, potentially exposing credentials or, under certain conditions, resulting in code execution in the user's context.