Veille sécuritéBackend & données
P4Faible
Un contrôle d’autorisation manquant dans le cadre d’agrégation de MongoDB Server peut permettre à un utilisateur muni d’identifiants valides, même sans rôle attribué, de lire des données de configuration des requêtes à l’échelle du déploiement. Ces informations sont normalement réservées à un privilège de niveau cluster et peuvent révéler des éléments de configuration et de schéma.
MongoDB
IdentifiantCVE-2026-120823
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120823
Analyse technique
L’accès non autorisé concerne des données de configuration des requêtes normalement protégées par un privilège de niveau cluster.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:01.957Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactDivulgation de données de configuration et de schéma à un utilisateur authentifié sans rôle attribué.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.3
Publication2026-11-10T21:19:01.957Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P4 · 1 source(s).