MongoDB - CVE-2026-82067

Il s'agit d'une vulnérabilité dans le composant de validation de configuration de MongoDB Server.

MongoDB Server est un système de gestion de base de données NoSQL orienté documents. Il stocke les données au format BSON et propose des mécanismes d'authentification et de contrôle d'accès pour les déploiements en production.

Lors de son démarrage, le serveur analyse les options de configuration relatives à l'autorisation sans appliquer de contrôle strict de la casse sur les valeurs attendues. Lorsqu'une valeur de configuration est fournie avec une casse différente de celle attendue par le validateur, celui-ci ne la reconnaît pas comme valide. Le sous-système d'autorisation reste alors dans son état désactivé par défaut, sans qu'aucune erreur ne soit levée au démarrage. Un attaquant réseau non authentifié accédant à une instance dans cet état peut alors exécuter des opérations d'administration arbitraires sur la base.

Elle permet à un attaquant non authentifié d'obtenir un accès administratif complet à la base de données, avec un impact total sur la confidentialité, l'intégrité et la disponibilité des données.