Если протокол PROXY версии 2 используется в пути сокета домена Unix, роли, полученные из клиентских сертификатов X.509, не могут быть проверены на соответствие настроенному списку разрешений tlsCATrusts. Это может привести к непреднамеренному назначению ролей после аутентификации MONGODB-X509. Для затронутых сценариев требуется локальный доступ к прокси-сокету домена Unix и действительный сертификат X.509, выданный доверенным центром сертификации.
Показать оригинальное описание (EN)
When PROXY protocol v2 is used on the Unix domain socket path, roles derived from X.509 client certificates may not be validated against the configured tlsCATrusts allow-list. This can result in unintended role assignments following MONGODB-X509 authentication. Affected scenarios require local access to the proxy Unix domain socket and a valid X.509 certificate issued by a trusted certificate authority.
Характеристики атаки
Последствия
Строка CVSS v4.0