CVE-2026-96750
Yüksek
Açıklama
MongoDB Compass, bir kullanıcı kabuğu ilgili veritabanının görünümünden açtığında, gömülü MongoDB shell bileşeninin başlangıç girdisine bir veritabanı adını kaçış karakterleri olmadan ekleyebilir. Bir Compass kullanıcısının bağlandığı sunucuda veritabanı oluşturma yetkilerine sahip olan bir kullanıcı, belirli koşullar altında, içeriğin Compass işlemi içerisinde ve bu işlemin yetkileriyle shell girdisi olarak değerlendirilmesini sağlayabilir. Bu durum, Compass kullanıcısının etkilenen veritabanı için shell'i açmasını gerektirir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Compass
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- MongoDB Compass1.49.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB Compass | 1.44.0 ≤ v < 1.49.12 | 1.49.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.