- Yama var
- Son 7 gün
- CWE-116
CVE-2026-113870
MongoDB Compass'ta BSON ayrıştırmada sunucu kaynaklı JavaScript değerlerinin hatalı kodlanması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB Compass, saklanan bir görünümün toplama (aggregation) boru hattını düzenlenebilir kaynak koduna dönüştürürken belirli BSON değerlerini uygun şekilde kaçışlamaktan (escape) kaçınmaktadır. Özel olarak hazırlanmış bir görünüm içeren bir MongoDB dağıtımına bağlanan ve bu görünümü düzenlemek için açan kullanıcıda, bu değerler Compass'ı çalıştıran kullanıcının yetkileriyle rastgele kodun çalıştırılmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
MongoDB Compass improperly escapes certain BSON values when converting a stored view’s aggregation pipeline into editable source. When a user connects to a MongoDB deployment containing a specially crafted view and opens that view for editing, the values can cause arbitrary code to execute with the privileges of the user running Compass.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB Compass | ≥ 1.7.0, < 1.49.15 | 1.49.15 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.