CVE-2026-96750

Nome do Software Vulnerável e Versões Afetadas MongoDB Compass (versões afetadas não especificadas)

Description O MongoDB Compass não escapa o nome do banco de dados ao interpolá-lo na entrada inicial do shell do MongoDB incorporado. Isso ocorre quando um usuário abre o shell a partir da visualização de um banco de dados específico. Um invasor com permissões para criar bancos de dados no servidor pode criar um nome de banco de dados que seja avaliado como entrada de shell dentro do processo do Compass, executando comandos com os privilégios desse processo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.