CVE-2026-8431

7.2 Élevée

Publiée le 12/05/2026 à 21:16 · Modifiée le 24/09/2026 à 19:34 · Analysée par le NVD · Source : cna@mongodb.com

Description

An administrative user with access to configure webhooks can execute arbitrary commands by configuring and then triggering webhooks containing specific FreeMarker template syntax. This issue affects all MongoDB Ops Manager 7.0 versions and MongoDB Ops Manager versions 8.0.22 and prior.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.4 Critique	cna@mongodb.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.2 Élevée	cna@mongodb.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-77

Références

https://www.mongodb.com/docs/ops-manager/current/release-notes/application/#onprem-server-8.0.23 Vendor AdvisoryRelease Notes

CVE-2026-8431

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs