CVE-2026-14881

Yüksek

Açıklama

Compass'ta bağlantılar içe aktarılırken, normalde bağlantı formu üzerinden değiştirilemeyen bazı bağlantı seçeneklerini geçersiz kılmak mümkündür. Özellikle, genellikle yalnızca Compass ayarları aracılığıyla genel olarak ayarlanabilen OIDC kimlik doğrulama akışı için özel bir tarayıcı açma komutu sağlanabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Mongodb Compass

Yayın22 Tem 2026

İlk görülme22 Tem 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

mongodb compass1.49.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mongodb compass	1.38.0 ≤ v < 1.49.7	1.49.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.