CVE-2026-81530

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Descrição Uma fraqueza na superfície de configuração de criptografia do lado do cliente permite que materiais de credenciais de gerenciamento de chaves sensíveis sejam reproduzidos literalmente na representação diagnóstica legível por humanos das configurações do cliente. Enquanto outros campos secretos são mascarados, essas credenciais permanecem não redigidas. Um invasor com acesso aos logs do aplicativo, saída de diagnóstico ou dumps de memória de processo poderá recuperar essas credenciais em texto simples para descriptografar dados de campos protegidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.