CVE-2026-113870
CVE-2026-113870 · Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MongoDB Compass improperly escapes certain BSON values when converting a stored view’s aggregation pipeline into editable source. When a user connects to a MongoDB deployment containing a specially crafted view and opens that view for editing, the values can cause arbitrary code to execute with the privileges of the user running Compass.
CVSS 8.6 · Élevée · EPSS 0,2% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
compass
- Versions du logiciel
- ≥ 1.7.0, < 1.49.15: Concernée (semver)
Mettez à jour vers 1.49.15