CVE-2026-81518

Nome do Software Vulnerável e Versões Afetadas mongosqld (versões afetadas não especificadas)

Descrição Quando configurado com um arquivo de autoridade de certificação de cliente, o listener solicita um certificado de cliente durante o handshake TLS, mas não o exige. Isso permite que clientes que não apresentam certificado sejam aceitos. Em implantações que dependem de certificados de cliente como o único meio de identificar usuários, uma parte remota com acesso de rede ao listener pode estabelecer uma sessão e ler os dados do MongoDB expostos através do conector.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.