PT-2026-48301
CVE-2026-9751
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تؤدي المعلمة
ldapQueryPassword، عند تهيئتها باستخدام أمر setParameter في وقت التشغيل، إلى تسجيل كلمة المرور الجديدة بنص عادي داخل ملف mongod.log.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾