MongoDB Server

Des vulnérabilités ont été découvertes dans MongoDB. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.

Refer

tunCERT/Vuln.2026-274

Version

1.0

Date de publication

2026-05-14

Impact

Déni de service

Exécution de code arbitraire

Perte d'intégrité

Perte de confidentialité

Plateforme

Indépendant de la Plate-forme

Produits impactés

MongoDB 8.3.x antérieures à 8.3.2, 8.2.x antérieures à 8.2.10, 8.0.x antérieures à 8.0.24, 7.0.x antérieures à 7.0.35, 6.0.x antérieures à 6.0.28, 5.0.x antérieures à 5.0.33

Identificants du problème

- CVE-2025-50537 CVE-2026-2332 CVE-2026-33186 CVE-2026-33870 CVE-2026-33871 CVE-2026-33891 CVE-2026-33894 CVE-2026-33895 CVE-2026-33896 CVE-2026-33916 CVE-2026-33937 CVE-2026-33938 CVE-2026-33939 CVE-2026-33940 CVE-2026-33941 CVE-2026-4867 CVE-2026-8053

Solution vulnérabilités