CVE-2026-93764: mongodb mongoid

csirt@kutim:~/threat-intel/cve/CVE-2026-93764

CVSS 6.5 · Medium EPSS 0,15%

Kerentanan Cleartext Storage of Sensitive Information pada mongodb mongoid. Skor CVSS 3.1 6.5 (Medium) menurut mongodb.com.

Deskripsi (NVD)

Mongoid may omit encryption rules for fields declared on embedded models when generating the client-side field-level encryption schema. Applications that enable this feature can therefore store values intended to be encrypted in readable form, with no error or warning. A party with routine read access to the database, a backup, or the underlying data files may then see data that was meant to remain unreadable outside the application.

Rincian

Terbit di NVD: 18 September 2026
Terakhir diubah: 24 September 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber mongodb.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,15% peluang dieksploitasi; lebih tinggi dari 3,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	mongoid	Versi 9.0.0 hingga sebelum 9.0.12
mongodb	mongoid	Versi 9.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jira.mongodb.org/browse/MONGOID-5989 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.