CVE-2026-96747
CVE-2026-96747 · Forced local Unix socket connection via dot-sock KMS endpoint in client-side field encryption
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an application using the driver to open connections to local sockets on the application host. Data sent over these connections is limited to the start of a TLS handshake, so no chosen content is transmitted.
CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
python driver
- Versiones
- ≥ 3.9.0, < 4.18.2: Afectada (semver)
Actualiza a 4.18.2
pymongo Debian:12
- Versiones
- 3.11.0-1
- 3.11.0-1+deb12u1
- 4.10.1-1
- 4.10.1-2
- 4.10.1-3
- 4.10.1-4
- 4.10.1-5
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- 4.7.3-1
- 4.7.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Debian:13
- Versiones
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Debian:14
- Versiones
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.18.2-1
Actualiza a 4.18.2-1
pymongo PyPI
- Versiones
- 3.10.0
- 3.10.1
- 3.11.0
- 3.11.1
- 3.11.2
- 3.11.3
- 3.11.4
- 3.12.0
- 3.12.1
- 3.12.2
- 3.12.3
- 3.13.0
- 3.9.0
- 4.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.1
- 4.10.0
- 4.10.1
- 4.11
- 4.11.1
- 4.11.2
- 4.11.3
- 4.12.0
- 4.12.1
- 4.13.0
- 4.13.0.dev0
- 4.13.1
- 4.13.2
- 4.14.0
- 4.14.1
- 4.15.0
- 4.15.1
- 4.15.2
- 4.15.3
- 4.15.4
- 4.15.5
- 4.16.0
- 4.16.0.dev0
- 4.17.0
- 4.18.0
- 4.18.1
- 4.2.0
- 4.3.2
- 4.3.3
- 4.4.0
- 4.4.0b0
- 4.4.1
- 4.5.0
- 4.6.0
- 4.6.1
- 4.6.2
- 4.6.3
- 4.7.0
- 4.7.1
- 4.7.2
- 4.7.3
- 4.8.0
- 4.8.0b0
- 4.9
- 4.9.1
- 4.9.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.9.0, < 4.18.2
Actualiza a 4.18.2
pymongo Ubuntu:14.04:LTS
- Versiones
- 2.6-1
- 2.6.2-1
- 2.6.3-1
- 2.6.3-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.3-1
- 3.2-1
- 3.2-1build1
- 3.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:Pro:18.04:LTS
- Versiones
- 3.4.0-1build2
- 3.6.1+dfsg1-1
- 3.6.1+dfsg1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:20.04:LTS
- Versiones
- 3.7.1-1.1
- 3.7.1-1.1build1
- 3.10.1-0ubuntu2
- 3.10.1-0ubuntu2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:22.04:LTS
- Versiones
- 3.11.0-1build2
- 3.11.0-1build3
- 3.11.0-1build4
- 3.11.0-1ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:24.04:LTS
- Versiones
- 3.11.0-1build6
- 3.11.0-1build7
- 3.11.0-1build8
- 3.11.0-1ubuntu0.24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:26.10
- Versiones
- 4.16.0-1build1
- 4.17.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:26.04:LTS
- Versiones
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.5-1
- 4.16.0-1
- 4.16.0-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada