CVE-2026-113870: falha de alta gravidade em MongoDB Compass
Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.2%
da publicação à arma6 dias
Publicada no NVD21 de out.
1ª PoC+6d
MongoDB Compass improperly escapes certain BSON values when converting a stored view’s aggregation pipeline into editable source. When a user connects to a MongoDB deployment containing a specially crafted view and opens that view for editing, the values can cause arbitrary code to execute with the privileges of the user running Compass.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MongoDB · CompassPoCs públicas encontradas — 2
githubgithub.com/emirwtz/CVE-2026-113870★ 0githubgithub.com/mehmet-emir-eroglu/CVE-2026-113870★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — MongoDB Compass
No mesmo produto, das mais perigosas para as menos.