CVE-2026-75573

mediumPriorität · verfolgen · 22EPSS 0.001 · 2. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.12% (2nd) EPSS

CVSS 5.5 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-28

In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclosed password to access the associated TLS client key.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 0.6–5.5

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.14.4mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:Nsecondary · cna@mongodb.comAusnutzbarkeit 0.8 · Auswirkung 3.6

v4.04.1mediumCVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · cna@mongodb.com

v4.00.6lowCVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-532US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Open Source MongoDB≤ BI Connector <2.14.30cert_bundDE
Open Source MongoDB≤ C Driver <2.5.1cert_bundDE
Open Source MongoDB≤ C# Driver <3.11.1cert_bundDE
Open Source MongoDB≤ C++ Driver <4.5.1cert_bundDE
Open Source MongoDB≤ GO Driver <2.8.2cert_bundDE
Open Source MongoDB≤ PHP Driver <1.21.6cert_bundDE
Open Source MongoDB≤ PHP Driver <2.4.1cert_bundDE
Open Source MongoDB≤ PHP Library <1.21.4cert_bundDE
Open Source MongoDB≤ PHP Library <2.4.1cert_bundDE
Open Source MongoDB≤ Rust Driver <3.8.2cert_bundDE
Open Source MongoDB≤ libmongocrypt <1.20.3cert_bundDE
mongodb bi connector2.12.0 → 2.14.30nvdUScpe:2.3:a:mongodb:bi_connector:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3066MongoDB Clients: Mehrere SchwachstellenDeutsch2026-08-27csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Clients ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-08-27geändert 2026-09-23

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.mongodb.com/docs/bi-connector/current/release-notes/#mongodb-connector-for-bi-2.14.30Vendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan