CVE-2026-18691

Nome do Software Vulnerável e Versões Afetadas MongoDB Server (versões afetadas não especificadas)

Description Um problema na configuração de conexão intra-cluster permite que um invasor com acesso de rede adequado influencie o mecanismo de autenticação usado durante as conexões entre membros do replica set. Isso pode levar à transmissão da credencial interna compartilhada do cluster em uma forma menos protegida, permitindo potencialmente a sua recuperação. Uma credencial recuperada poderia ser usada para se autenticar como o superusuário interno nos nós da implantação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.