Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits MongoDB
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Injection de requêtes illégitimes par rebond (CSRF)
- Injection SQL (SQLi)
Systèmes affectés
- C Driver versions 2.5.x antérieures à 2.5.7
- C Driver versions antérieures à 1.30.14
- C# Driver versions antérieures à 3.13.0
- Compass versions antérieures à 1.53.1
- libmmongocrypt versions antérieures à 1.21.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité MongoDB CDRIVER-6421 du 22 octobre 2026
https://jira.mongodb.org/browse/CDRIVER-6421 -
Bulletin de sécurité MongoDB CSHARP-6157 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6157 -
Bulletin de sécurité MongoDB CSHARP-6162 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6162 -
Bulletin de sécurité MongoDB CSHARP-6166 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6166 -
Bulletin de sécurité MongoDB CSHARP-6168 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6168 -
Bulletin de sécurité MongoDB CSHARP-6170 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6170 -
Bulletin de sécurité MongoDB CSHARP-6174 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6174 -
Bulletin de sécurité MongoDB CSHARP-6179 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6179 -
Bulletin de sécurité MongoDB CSHARP-6180 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6180 -
Bulletin de sécurité MongoDB CSHARP-6181 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6181 -
Bulletin de sécurité MongoDB CSHARP-6184 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6184 -
Bulletin de sécurité MongoDB CSHARP-6186 du 22 octobre 2026
https://jira.mongodb.org/browse/CSHARP-6186 -
Bulletin de sécurité MongoDB MONGOCRYPT-963 du 22 octobre 2026
https://jira.mongodb.org/browse/MONGOCRYPT-963 -
Bulletin de sécurité MongoDB v1.53.1 du 24 octobre 2026
https://github.com/mongodb-js/compass/releases/tag/v1.53.1 -
Référence CVE CVE-2026-114643
https://www.cve.org/CVERecord?id=CVE-2026-114643 -
Référence CVE CVE-2026-114644
https://www.cve.org/CVERecord?id=CVE-2026-114644 -
Référence CVE CVE-2026-114645
https://www.cve.org/CVERecord?id=CVE-2026-114645 -
Référence CVE CVE-2026-114646
https://www.cve.org/CVERecord?id=CVE-2026-114646 -
Référence CVE CVE-2026-114647
https://www.cve.org/CVERecord?id=CVE-2026-114647 -
Référence CVE CVE-2026-114648
https://www.cve.org/CVERecord?id=CVE-2026-114648 -
Référence CVE CVE-2026-114649
https://www.cve.org/CVERecord?id=CVE-2026-114649 -
Référence CVE CVE-2026-114650
https://www.cve.org/CVERecord?id=CVE-2026-114650 -
Référence CVE CVE-2026-114651
https://www.cve.org/CVERecord?id=CVE-2026-114651 -
Référence CVE CVE-2026-114652
https://www.cve.org/CVERecord?id=CVE-2026-114652 -
Référence CVE CVE-2026-114653
https://www.cve.org/CVERecord?id=CVE-2026-114653 -
Référence CVE CVE-2026-114654
https://www.cve.org/CVERecord?id=CVE-2026-114654 -
Référence CVE CVE-2026-114655
https://www.cve.org/CVERecord?id=CVE-2026-114655 -
Référence CVE CVE-2026-115929
https://www.cve.org/CVERecord?id=CVE-2026-115929
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 octobre 2026 | Version initiale |