Veille sécuritéBackend & données
P3Élevée
MongoDB Compass s’appuie sur le magasin de certificats TLS d’Electron, qui contient des certificats d’autorités intermédiaires eMudhra récupérables. MongoDB a publié cet avis le 2026-10-24 et indique que la mise à niveau vers Compass 1.53.1 corrige le problème.
MongoDB
IdentifiantCVE-2026-115929
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifMongoDB Compass 1.53.1 (inclut Electron 44.9.1)
Source : NVD — CVE-2026-115929
Analyse technique
Défaut de validation des certificats (CWE-295) lié au magasin de certificats TLS fourni par Electron.
Impact, versions et correctif
Événement datéLa fiche NVD fournie date la publication au 2026-10-24T01:17:08.250Z; l’avis MongoDB confirme une entrée datée du 2026-10-24. L’item est retenu comme nouvel avis publié dans la période demandée.
ImpactUn certificat issu d’une autorité intermédiaire eMudhra compromise pourrait être accepté, avec un risque pour la confidentialité et l’intégrité des connexions concernées.
Versions affectéesMongoDB Compass versions antérieures à 1.53.1
Version corrigéeMongoDB Compass 1.53.1 (inclut Electron 44.9.1)
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.6 · CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
EPSS0,25% · percentile 15,2%
Publication2026-10-24T01:17:08.250Z
Mise à jour2026-10-26T16:54:08.707Z
Détection / vérification
Vérifier la version de MongoDB Compass déployée; les versions antérieures à 1.53.1 sont concernées.
Action recommandée
Mettre à jour MongoDB Compass vers la version 1.53.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).