CVE-2026-93763: mongodb mongoid

csirt@kutim:~/threat-intel/cve/CVE-2026-93763

CVSS 6.5 · Medium EPSS 0,15%

Kerentanan Cleartext Storage of Sensitive Information pada mongodb mongoid. Skor CVSS 3.1 6.5 (Medium) menurut mongodb.com.

Deskripsi (NVD)

A protection mechanism failure in the object-document mapper's encryption configuration generation can cause fields that an application declared for client-side field-level encryption to be written and kept in cleartext, without any error or warning. A party holding ordinary read access to the database can then read values that were intended to be protected from that party. This may result in unintended disclosure of sensitive information.

Rincian

Terbit di NVD: 18 September 2026
Terakhir diubah: 24 September 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber mongodb.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,15% peluang dieksploitasi; lebih tinggi dari 3,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	mongoid	Versi 9.0.0 hingga sebelum 9.0.12
mongodb	mongoid	Versi 9.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jira.mongodb.org/browse/MONGOID-5984 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.