Veille CVE

‹ Retour à la liste

CVE-2026-84962

4.2 Moyenne

Publiée le 03/09/2026 à 18:18 · Modifiée le 17/09/2026 à 16:00 · Analysée par le NVD · Source : cna@mongodb.com

Description

An unauthorized user with key vault write access may cause an authorized client to issue arbitrary authenticated Google Cloud KMS API calls under the authorized user's identity, escalating database-level access into cloud key control and defeating client-side encryption.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.7 Moyenne cna@mongodb.com CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.2 Moyenne cna@mongodb.com CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs