Veille sécuritéBackend & données
P3Élevée
Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation spécialement construit. L’arrêt interrompt le service pour les clients acheminés par l’instance mongos concernée.
MongoDB
IdentifiantCVE-2026-104005
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifMongoDB 9.0.4
Source : NVD — CVE-2026-104005
Analyse technique
Un contrôle d’autorisation insuffisant sur une étape d’agrégation interne permet de faire exécuter une étape suivante dans des conditions non prévues, entraînant une erreur fatale du processus mongos.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13T16:17:11.137Z, dans la période demandée. L’entrée est retenue comme vulnérabilité publiée à cette date, et non sur la seule base de son horodatage de mise à jour.
ImpactDéni de service de l’instance mongos et des clients qui en dépendent.
Version corrigéeMongoDB 9.0.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-13T16:17:11.137Z
Mise à jour2026-10-13T17:17:15.380Z
Action recommandée
Mettre à niveau mongos vers MongoDB 9.0.4 ou une version corrigée ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).