CVE-2026-8431criticalCWE-77

CVE-2026-8431: fallo crítico en MongoDB, Inc. Ops Manager

Ops Manager RCE via webhook body

Publicada el

Seguir esta CVE+ Monitorear MongoDB Ops Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.4epss 0.4%
An administrative user with access to configure webhooks can execute arbitrary commands by configuring and then triggering webhooks containing specific FreeMarker template syntax.  This issue affects all MongoDB Ops Manager 7.0 versions and MongoDB Ops Manager versions 8.0.22 and prior.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
MongoDB, Inc. · Ops Manager