WID-SEC-2026-1617 — MongoDB Compass: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.

Product

MongoDB Compass ist eine grafische Benutzeroberfläche für den Zugriff auf MongoDB.

Vulnerabilities 1

Medium 4.3

CVE-2026-9101

Prototype pollution in csv parsing

Prototype pollution in csv parsing logic during import can lead to untrusted file paths (but not arguments) entering shell.openExternal after specific user behavior leading to "1-click" command execution.

MongoDB Compass

May 20, 2026

Revision history

2026-05-20 #1
Initiale Fassung

References

MongoDB Issue vom 2026-05-20
https://jira.mongodb.org/browse/COMPASS-10657
NIST Vulnerability Database vom 2026-05-20
https://nvd.nist.gov/vuln/detail/CVE-2026-9101