Medium WID-SEC-2026-4150 1 CVE

MongoDB Compass: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 25, 2026 · Updated Oct 25, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MongoDB Compass ist eine grafische Benutzeroberfläche für den Zugriff auf MongoDB.

Vulnerabilities 1

Medium 6.8

CVE-2026-115929

MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAs

MongoDB Compass relies on Electron, a third-party runtime that carries its own TLS root certificate store. This root certificate store has the recoverable eMudhra intermediate CA certificates. Issue is resolved by updating to Compass 1.53.1, which includes El…

MongoDB Compass

Oct 24, 2026

Revision history

2026-10-25 #1
Initiale Fassung

References

MongoDB Compass Release Notes vom 2026-10-25
https://github.com/mongodb-js/compass/releases/tag/v1.53.1
GitHub Advisory Database vom 2026-10-25
https://github.com/advisories/GHSA-R9QR-CJ53-Q38X