Veille CVE

‹ Retour à la liste

CVE-2026-82067

8.1 Élevée

Publiée le 08/09/2026 à 19:18 · Modifiée le 16/09/2026 à 22:38 · Analysée par le NVD · Source : cna@mongodb.com

Description

Improper handling of case sensitivity in the configuration validation component of MongoDB Server may cause the authorization subsystem to remain in a default disabled state during server startup. An unauthenticated user with network access to a deployment where this condition occurs can perform arbitrary administrative operations, resulting in full impact of data confidentiality, integrity, and availability.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.2 Critique cna@mongodb.com CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.1 Élevée cna@mongodb.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs