La fiche NVD publiée le 2026-11-10 décrit un défaut de gestion des privilèges dans le sous-système de sharding de MongoDB Server. Un utilisateur authentifié disposant de certains privilèges d’administration au niveau d’un shard pourrait faire retraiter un état interne avec une autorité supérieure et affecter des données ou la configuration de sécurité du cluster; versions et correctif non précisés dans les données fournies.
Source : NVD — CVE-2026-120814
Analyse technique
Un état de coordination persistant est considéré comme fiable plutôt que revalidé; l’exploitation exige une session authentifiée directement auprès d’un membre du cluster.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; limiter les privilèges d’administration des shards.
Sources
Priorisation DFS : P3 · 1 source(s).