CVE-2026-9751

5.5 Moyenne

Publiée le 10/06/2026 à 01:17 · Modifiée le 23/07/2026 à 11:10 · Analysée par le NVD · Source : cna@mongodb.com

Description

The ldapQueryPassword parameter, when set through the runtime setParameter command, will log the new password to the mongod.log file in plain text.

Version	Score	Source	Vecteur
4.0	6.8 Moyenne	cna@mongodb.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.5 Moyenne	cna@mongodb.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`