Medium WID-SEC-2024-1490 1 CVE

MongoDB Compass: Schwachstelle ermöglicht Codeausführung

Published Jul 1, 2024 · Updated Jul 1, 2024 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um beliebigen Programmcode auszuführen.

Product

MongoDB Compass ist eine grafische Benutzeroberfläche für den Zugriff auf MongoDB.

Vulnerabilities 1

High 7.0

CVE-2024-6376

ejson shell parser in MongoDB Compass maybe bypassed

MongoDB Compass may be susceptible to code injection due to insufficient sandbox protection settings with the usage of ejson shell parser in Compass' connection handling. This issue affects MongoDB Compass versions prior to version 1.42.2

MongoDB MongoDB Compass @mongodb-js/connection-form npm

Jul 1, 2024

Revision history

2024-07-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-07-01
https://github.com/advisories/GHSA-jxr4-4prv-mh83
Mongo DB Advisory vom 2024-07-01
https://jira.mongodb.org/browse/COMPASS-7496