Avis du CERT-FR

Json

Objet : Vulnérabilité dans MongoDB

Gestion du document

Référence	CERTFR-2026-AVI-0741
Titre	Vulnérabilité dans MongoDB
Date de la première version	12 juin 2026
Date de la dernière version	12 juin 2026
Source(s)	Bulletin de sécurité MongoDB SERVER-128125 du 12 juin 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Core Server versions 5.x antérieures à 5.0.34
Core Server versions 6.x antérieures à 6.0.29
Core Server versions 7.x antérieures à 7.0.37
Core Server versions 8.0.x antérieures à 8.0.26
Core Server versions 8.2.x antérieures à 8.2.11
Core Server versions 8.3.x antérieures à 8.3.4
Core Server versions antérieures à 4.4.31

Résumé

Une vulnérabilité a été découverte dans les produits MongoDB. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité MongoDB SERVER-128125 du 12 juin 2026
https://jira.mongodb.org/browse/SERVER-128125

Gestion détaillée du document

Date	Description
12 juin 2026	Version initiale