MongoDB Server : contrôle d’autorisation incorrect et privilèges administratifs

Veille sécuritéBackend & données

P3Élevée

La fiche NVD publiée le 2026-11-10 signale un contrôle d’autorisation incorrect dans MongoDB Server, pouvant permettre à une personne non authentifiée ayant un accès local à l’hôte d’obtenir des privilèges administratifs lorsque l’autorisation est activée. Cela peut conduire à un accès ou à une modification non autorisés des données et à une perte de disponibilité; versions affectées et correctif non précisés dans les données fournies.

IdentifiantCVE-2026-120815

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-120815

Analyse technique

Le scénario décrit requiert un accès local à l’hôte; le serveur doit avoir l’autorisation activée.

Impact, versions et correctif

Événement datéPublication de la fiche NVD le 2026-11-10T20:18:52.193Z, dans la période demandée.

ImpactAccès ou modification non autorisés des données, exposition de secrets et perte de disponibilité.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.6

Publication2026-11-10T20:18:52.193Z

Mise à jour2026-11-10T22:08:59.707Z

Action recommandée

Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; sécuriser l’accès local à l’hôte et vérifier la configuration d’autorisation.

Sources

NVD — CVE-2026-120815

Priorisation DFS : P3 · 1 source(s).