Podatności MongoDB Compass
3 znanych podatności CVE w MongoDB Compass, przetłumaczonych i ocenionych.
- CVE-2026-115929Średnie
MongoDB Compass korzysta z runtime Electron, który zawiera własny magazyn głównych certyfikatów TLS. W tym magazynie znajdują się odzyskiwalne certyfikaty pośredniego CA eMudhra. Problem został rozwiązany w wersji Compass 1.53.1, która zawiera Electron 44.9.1.
- CVE-2026-113870Wysokie
MongoDB Compass nieprawidłowo escapuje niektóre wartości BSON podczas konwersji potoku agregacji zapisanego widoku na edytowalny kod źródłowy. Gdy użytkownik połączy się z wdrożeniem zawierającym specjalnie spreparowany widok i otworzy go do edycji, wartości mogą spowodować wykonanie dowolnego kodu z uprawnieniami użytkownika uruchamiającego Compass.
- CVE-2026-96750Wysokie
MongoDB Compass może interpolować nazwę bazy danych bez eskejpowania do początkowego wejścia wbudowanej powłoki MongoDB, gdy użytkownik otwiera powłokę z widoku tej bazy. Użytkownik z uprawnieniami do tworzenia baz danych na serwerze, do którego łączy się użytkownik Compass, może, w określonych warunkach, spowodować, że treść zostanie oceniona jako wejście powłoki w procesie Compass z jego uprawnieniami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS