CVE-2026-113870
CVE-2026-113870 · Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MongoDB Compass improperly escapes certain BSON values when converting a stored view’s aggregation pipeline into editable source. When a user connects to a MongoDB deployment containing a specially crafted view and opens that view for editing, the values can cause arbitrary code to execute with the privileges of the user running Compass.
CVSS 8.6 · Высокий · EPSS 0,2% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
compass
- Версии
- ≥ 1.7.0, < 1.49.15: Затронуто (semver)
Обновитесь до 1.49.15