CVE-2026-81520

Nome do Software Vulnerável e Versões Afetadas MongoDB Connector for BI (versões afetadas não especificadas)

Descrição Um cliente acessível via rede e não autenticado pode causar exaustão de recursos ao iniciar uma troca de login baseada em SASL e não a concluir. Como o loop de negociação não possui um limite de tempo e a operação de leitura do cliente não tem um prazo, cada sessão ocupa indefinidamente um worker, um slot de conexão de cliente e as conexões de banco de dados de backend associadas. O uso repetido desse comportamento pode esgotar a capacidade de conexão configurada, impedindo que usuários legítimos estabeleçam novas sessões.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao MongoDB Connector for BI para minimizar o risco de exploração.