Date version

MongoDB Server

Des vulnérabilités ont été découvertes dans MongoDB. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.

 

  • Refer
    tunCERT/Vuln.2026-728
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

MongoDB Server 4.4.x antérieures à 4.4.32, 5.0.x antérieures à 5.0.35, 6.0.x antérieures à 6.0.30, 7.0.x antérieures à 7.0.48, 8.0.x antérieures à 8.0.37, 8.3.x antérieures à 8.3.16, 9.0.x antérieures à 9.0.7

Identificants du problème
    • CVE-2026-112368 CVE-2026-113870 CVE-2026-114643 CVE-2026-114644 CVE-2026-114645 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 CVE-2026-114655 CVE-2026-115929
    • CVE-2026-115930 CVE-2026-116641 CVE-2026-118383 CVE-2026-118510 CVE-2026-118581 CVE-2026-119179 CVE-2026-119672 CVE-2026-119673 CVE-2026-119674 CVE-2026-119675 CVE-2026-120567 CVE-2026-120673 CVE-2026-120678 CVE-2026-120684 CVE-2026-120803 CVE-2026-120804
    • CVE-2026-120805 CVE-2026-120806 CVE-2026-120807 CVE-2026-120808 CVE-2026-120809 CVE-2026-120810 CVE-2026-120811 CVE-2026-120812 CVE-2026-120813 CVE-2026-120814 CVE-2026-120815 CVE-2026-120816 CVE-2026-120817 CVE-2026-120818 CVE-2026-120819 CVE-2026-120820
    • CVE-2026-120821 CVE-2026-120822 CVE-2026-120823 CVE-2026-120824 CVE-2026-120825 CVE-2026-120826 CVE-2026-120828 CVE-2026-120952 CVE-2026-120953 CVE-2026-120954 CVE-2026-120955 CVE-2026-120956 CVE-2026-120959
Solution vulnérabilités
Source d'information
Bulletin de sécurité MongoDB du 10 novembre 2026
https://www.mongodb.com/resources/products/alerts#security