Veille sécuritéBackend & données
P3Élevée
MongoDB Server peut omettre un contrôle d’autorisation sur la ressource effectivement visée par une commande administrative liée à la réplication, le contrôle dépendant d’une valeur fournie par le client. Un utilisateur disposant de privilèges de sauvegarde et de restauration peut ainsi lire et déplacer des collections hors de son périmètre autorisé, avec un accès non prévu aux données et des modifications du catalogue de collections.
MongoDB
IdentifiantCVE-2026-120822
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120822
Analyse technique
Le contrôle d’autorisation est conditionné par une valeur provenant de la requête du client, au lieu de porter de façon fiable sur la ressource réellement ciblée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:01.573Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactAccès et déplacement non autorisés de collections, avec atteinte possible aux données et au catalogue.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-10T21:19:01.573Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P3 · 1 source(s).