BIT-mongodb-2026-9751

vendorUSosv

Sensitive data could be written to mongod.log

Advisory ansehen veröffentlicht 2026-06-13Lizenz: per source

The ldapQueryPassword parameter, when set through the runtime setParameter command, will log the new password to the mongod.log file in plain text.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-9751US	—	0.11% (1st)	—	2026-06-09
The ldapQueryPassword parameter, when set through the runtime setParameter command, will log the new password to the mongod.log file in plain text.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jira.mongodb.org/browse/SERVER-123370ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-9751WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan