CVE-2026-19502

MongoDB SQL Schema Builder CLI, başlangıç yapılandırmasını standart çıktıya ve dosya günlüğü etkinleştirildiğinde diskteki bir günlük dosyasına kaydeder. Belirli bağlantı ayarları redakte edilmeden yazıldığından, operatör tarafından sağlanan kimlik doğrulama bilgileri bu tanılama çıktısında düz metin olarak görünebilir. Terminal oturumuna veya günlük dizinine okuma erişimi olan yerel bir kullanıcı ya da bu günlüklerin daha sonra toplandığı bir konuma erişimi olan herkes bu değerleri elde edebilir.