Veille sécuritéBackend & données
P3Élevée
Une faiblesse d’autorisation dans le cadre d’agrégation de MongoDB Server peut permettre à un utilisateur authentifié disposant de privilèges de base sur une base de lire des collections auxquelles il n’a pas accès. La validation de définition d’une vue ne vérifie pas les privilèges sur une partie imbriquée du pipeline, ce qui peut exposer des données, notamment des éléments d’authentification stockés.
MongoDB
IdentifiantCVE-2026-120825
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120825
Analyse technique
La vérification des privilèges lors de la validation d’une définition de vue omet une portion imbriquée du pipeline fourni.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:02.333Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactLecture de collections non autorisées, pouvant inclure des données d’authentification.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-10T21:19:02.333Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P3 · 1 source(s).