CVE-2026-75159
Publiée le 2026-08-27 · Dernière modification le 2026-08-28
Les déploiements du connecteur MongoDB pour BI utilisant l'authentification Kerberos sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le processus `mongosqld` en envoyant une requête d'authentification spécialement conçue, rendant le connecteur BI indisponible jusqu'à son redémarrage manuel. Cette attaque est relativement facile à exécuter car elle nécessite uniquement un accès réseau et aucune information d'identification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until the process restarts.