Le traitement historique des fichiers GridFS dans le pilote C MongoDB peut considérer de la mémoire de processus non initialisée comme du contenu de fichier et l’enregistrer sur le serveur. Dans certaines conditions, un utilisateur disposant d’un accès en écriture ordinaire à un espace de stockage partagé peut ensuite lire des données sensibles du processus, potentiellement y compris des identifiants.
Source : NVD — CVE-2026-120684
Analyse technique
La séquence décrite implique l’ajout ultérieur de contenu à un fichier GridFS et la possibilité, pour le même utilisateur, de lire les enregistrements concernés.
Impact, versions et correctif
Action recommandée
Évaluer l’utilisation des fonctions GridFS historiques du pilote C et limiter les accès en écriture aux espaces de stockage partagés jusqu’à l’application d’un correctif confirmé.
Sources
Priorisation DFS : P4 · 1 source(s).