Veille sécuritéBackend & données
P4Moyenne
Dans le pilote Rust MongoDB, la collecte facultative de traces peut enregistrer le contenu d’une commande avant le chiffrement automatique côté client. Une personne ayant accès aux traces exportées peut ainsi obtenir des valeurs destinées à être chiffrées, sans disposer des clés.
MongoDB
IdentifiantCVE-2026-120673
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120673
Analyse technique
Le scénario décrit nécessite l’activation de la fonctionnalité facultative de traçage avec le chiffrement automatique des champs côté client. Le risque concerne les données de trace accessibles en lecture.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-03 selon la date de publication fournie par la fiche NVD; cette publication est dans la période demandée.
ImpactDivulgation possible de valeurs que l’application destinait au chiffrement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
Publication2026-11-03T19:17:59.687Z
Mise à jour2026-11-03T21:17:03.870Z
Action recommandée
Évaluer l’exposition des traces exportées et éviter d’activer le traçage avec le chiffrement automatique tant qu’un correctif confirmé n’est pas disponible.
Sources
Priorisation DFS : P4 · 1 source(s).