BIT-mongodb-2026-6915

vendorUSosv

Flaw in the updateUser Command May Allow Unauthorized Configuration Change

Advisory ansehen veröffentlicht 2026-05-08Lizenz: per source

An authorization flaw in the user management command could allow an authenticated user to make limited changes to authentication-related data associated with another user account. This could affect how authentication is performed for the impacted account.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-6915USmedium4.3—
An authorization flaw in the user management command could allow an authenticated user to make limited changes to authentication-related data associated with another user account.…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan