CVE-2026-113870: fallo de gravedad alta en MongoDB Compass
Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.6epss 0.2%
de la publicación al arma6 días
Publicada en NVD21 oct
1ª PoC+6d
MongoDB Compass improperly escapes certain BSON values when converting a stored view’s aggregation pipeline into editable source. When a user connects to a MongoDB deployment containing a specially crafted view and opens that view for editing, the values can cause arbitrary code to execute with the privileges of the user running Compass.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
MongoDB · CompassPoCs públicas encontradas — 2
githubgithub.com/emirwtz/CVE-2026-113870★ 0githubgithub.com/mehmet-emir-eroglu/CVE-2026-113870★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — MongoDB Compass
En el mismo producto, de las más peligrosas a las menos.