Veille CVE

‹ Retour à la liste

CVE-2026-87108

4.3 Moyenne

Publiée le 09/10/2026 à 08:17 · Modifiée le 15/10/2026 à 20:35 · Analysée par le NVD · Source : cna@mongodb.com

Description

An authenticated Ops Manager user with a read-only project role can retrieve a daily host monitoring record associated with a different project when they possess the required record identifier. Insufficient ownership validation can expose deployment metadata, including host and configuration details.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.3 Faible cna@mongodb.com CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.1 Faible cna@mongodb.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
3.1 4.3 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs