La fiche NVD publiée le 2026-11-10 signale un contrôle d’autorisation incorrect dans MongoDB Server, pouvant permettre à une personne non authentifiée ayant un accès local à l’hôte d’obtenir des privilèges administratifs lorsque l’autorisation est activée. Cela peut conduire à un accès ou à une modification non autorisés des données et à une perte de disponibilité; versions affectées et correctif non précisés dans les données fournies.
Source : NVD — CVE-2026-120815
Analyse technique
Le scénario décrit requiert un accès local à l’hôte; le serveur doit avoir l’autorisation activée.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; sécuriser l’accès local à l’hôte et vérifier la configuration d’autorisation.
Sources
Priorisation DFS : P3 · 1 source(s).