Latest / VULNERABILITIES / DATABASE
MongoDBのドライバとBI Connectorで12件の脆弱性を修正 — 名前空間操作やKMS鍵露出、BI Connectorのサービス停止も
MongoDBは2026年8月27日、複数のドライバとBI Connectorに影響する12件の脆弱性を公表した。PHPやC、C++、Rustドライバでの名前空間への不正な文字列混入による他テナントへの書き込み先変更、C#ドライバでのNoSQLインジェクションやKMSマスターキーの平文露出、BI ConnectorでのTLS秘密鍵パスワードのログ出力やKerberos処理でのサービス停止などが含まれる。