Veille CVE

‹ Retour à la liste

CVE-2026-87109

6.5 Moyenne

Publiée le 09/10/2026 à 08:17 · Modifiée le 15/10/2026 à 20:28 · Analysée par le NVD · Source : cna@mongodb.com

Description

An authenticated Ops Manager organization member can retrieve another member's pending authenticator enrollment seed through user-listing endpoints while that member's enrollment is unconfirmed. This results in disclosure of secret authentication material to another member of the same organization or project.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.0 Moyenne cna@mongodb.com CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne cna@mongodb.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
3.1 6.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs