MongoDB Controllers for Kubernetes : validation insuffisante de la configuration de sauvegarde

Veille sécuritéBackend & données

P4Faible

Dans MongoDB Controllers for Kubernetes, une validation insuffisante de la configuration des sauvegardes Ops Manager peut permettre à une personne autorisée à modifier une ressource personnalisée OpsManager de provoquer des changements administratifs involontaires dans Ops Manager. Le problème concerne les déploiements utilisant la réconciliation des sauvegardes Enterprise Ops Manager ; la version corrigée et les mesures d’atténuation ne sont pas précisées dans les éléments vérifiés.

IdentifiantCVE-2026-103546

GravitéFaible

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-103546

Analyse technique

Impact signalé : modifications administratives involontaires dans Ops Manager. Score indiqué : 2.3 ; vecteur non fourni.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-05T22:16:56.520Z, soit le 2026-10-06T00:16:56.520+02:00, dans la période demandée. L’actualisation NVD ultérieure n’est pas traitée comme un événement distinct.

ImpactDes changements administratifs involontaires dans Ops Manager peuvent être provoqués par une personne capable de modifier la ressource personnalisée concernée.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS2.3

EPSS0,15% · percentile 3,8%

Publication2026-10-06T00:16:56.520+02:00

Mise à jour2026-10-06T18:00:36.547+02:00

Action recommandée

Vérifier si le déploiement utilise la réconciliation des sauvegardes Enterprise Ops Manager et consulter l’avis de l’éditeur pour les versions corrigées et les mesures applicables.

Sources

NVD — CVE-2026-103546

Priorisation DFS : P4 · 1 source(s).