CVE-2026-113870
Yüksek
Açıklama
MongoDB Compass, kayıtlı bir görünümün (view) toplama hattını (aggregation pipeline) düzenlenebilir kaynağa dönüştürürken belirli BSON değerlerini uygun şekilde kaçırmamaktadır (escape). Bir kullanıcı, özel olarak hazırlanmış bir görünüm içeren bir MongoDB dağıtımına bağlandığında ve bu görünümü düzenlemek için açtığında, söz konusu değerler Compass'ı çalıştıran kullanıcının ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı15. yüzdelik%0,2
Ürün
Compass
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- MongoDB Compass1.49.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB Compass | 1.7.0 ≤ v < 1.49.15 | 1.49.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.