Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)
Teaser from the source
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection SQL (SQLi) et un contournement de la politique de sécurité.
This is the RSS-feed teaser. Read the full article at the original source.
Read at CERT-FR (ANSSI)More on MongoDB
Other advisories
- Not ratedosv:CLEANSTART-2026-RW31363MongoDB on Red Hat Satellite 6 allows local users to bypass authentication by logging in with an empty password and delete information which can cause a Denial of Service
- Not ratedosv:CLEANSTART-2026-GI94528skyring-setup command creates random password for mongodb skyring database but it writes password in plain text to /etc/skyring/skyring
- HighCVE-2026-116165Parse Server 9.0.0 before 9.10.4 Unauthenticated Class Schema Deletion on MongoDB
- Not ratedosv:CLEANSTART-2026-OJ05849Security fix for GHSA-259r-337f-4rfw applied in: loki 3.7.1-r2, keda 2.20.2-r0, knative-serving 1.21.3-r0, velero 1.16.2-r15, velero 1.16.2-r8, prometheus 3.5.3-r12, prometheus 3.5.3-r8, temporal-server 1.30.6-r1, temporal-server 1.30.6-r2, temporal-server 1.30.8-r1, temporal-server-fips 1.31.4-r1, mongodb 8.1.3-r2, weaviate-fips 1.36.23-r2, kubernetes-event-exporter 1.4-r0, rancher-fleet-agent 0.13.16-r1, thanos 0.40.1-r3, thanos 0.41.0-r2, prometheus 3.5.3-r9, thanos 0.39.2-r4, cadvisor 0.55.1-r3, step-issuer 0.10.2-r3
- HighCVE-2026-88022MongoDB: Mehrere Schwachstellen
- HighCVE-2026-116641MongoDB Database Tools: unzureichende Zertifikatvalidierung
- HighCVE-2026-116641MongoDB Database Tools: unzureichende Zertifikatvalidierung
- Mediumghsa:GHSA-jf75-q64q-g65rWaline login accepts a non-string email as a match-all MongoDB query
Other news entries
- MongoDB: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von DatenVulnerabilityBSI CERT-Bund
- MongoDB Compass: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)NewsCERT-FR (ANSSI)
- MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von DatenVulnerabilityBSI CERT-Bund
- MongoDB C# Treiber: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- MongoDB Compass: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
- Vulnérabilité dans MongoDB PHP Driver (21 octobre 2026)NewsCERT-FR (ANSSI)
Source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1430/
ID