Vulnerability in MongoDB Server's intra-cluster connection setup (CVE-2026-18691)
Summary
Vulnerability in MongoDB Server's intra-cluster connection setup (CVE-2026-18691). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An issue in MongoDB Server's intra-cluster connection setup could allow a party with suitable network access to influence which authentication mechanism is used when one replica set member connects to another. Under certain conditions, this could cause the cluster's shared internal credential to be transmitted in a less-protected form, potentially allowing that credential to be recovered. If recovered, the credential could be used to authenticate as the internal superuser to nodes in the deployment.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
MongoDB Serverのクラスター内接続設定における問題で、適切なネットワークアクセスを持つパーティが接続に使用される認証機構を影響する可能性があります。この脆弱性により、クラスターの内部共有資格情報が保護されていない形で送信される可能性があり、その資格情報を復元できる可能性があります。復元された資格情報は、デプロイ内のノードに内部スーパーユーザーとして認証するために使用される可能性があります。
MongoDB Serverのクラスター内接続設定における問題
MongoDBのレプリカセットメンバー間接続時
資格情報が保護されていない形で送信される可能性があり、内部スーパーユーザーとして認証されるリスクがあるため、影響が大きい。
MongoDBのクラスター内認証機構設定をアップデートし、セキュリティパッチを適用する。
適切なネットワークアクセス制御とセキュリティ監視を強化する。
セキュリティログを確認し、異常な認証試行がないか確認する。
References
- patch cna@mongodb.com
- web nvd.nist.gov
- web github.com