Veille sécuritéBackend & données
P4Faible
mongorestore décode incorrectement le nom original d’une collection lorsque le nom du fichier de dump correspondant a été tronqué. Un utilisateur de la base pouvant créer une collection encodée de façon appropriée peut faire restaurer ses documents dans une autre collection que celle qu’il peut modifier directement, ou provoquer l’omission de données; l’option –drop peut remplacer la collection inattendue.
MongoDB
IdentifiantCVE-2026-119674
GravitéFaible
Exploitationnon connue / non déterminée
Correctif100.20.1
Source : NVD — CVE-2026-119674
Analyse technique
L’exploitation nécessite qu’un opérateur restaure un dump de répertoire vers une destination où il dispose des droits d’écriture.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-03; l’entrée fournie indique aussi une mise à jour ce jour-là, sans détail permettant d’isoler un changement distinct.
ImpactÉcriture de documents dans une collection non prévue, omission de données ou remplacement de cette collection avec –drop.
Versions affectéesMongoDB Database Tools 100.0.2 à toute version antérieure à 100.20.1.
Version corrigée100.20.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-03T17:18:06.967Z
Mise à jour2026-11-03T20:00:56.300Z
Action recommandée
Mettre à jour MongoDB Database Tools vers une version corrigée; éviter de restaurer des dumps non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).