MongoDB Compass: Überschreiben von Verbindungsoptionen beim Import

Beschreibung

Beim Import von Verbindungen in MongoDB Compass lassen sich Verbindungsoptionen überschreiben, die sich normalerweise nicht über das Verbindungsformular ändern lassen. Insbesondere kann laut Quellbeschreibung eine benutzerdefinierte Option gesetzt werden, was die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt. Die Ausnutzung erfolgt lokal und erfordert eine Nutzeraktion (Vektor AV:L/UI:R). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-24 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MongoDB

• MongoDB Server – Improper Handling of Length Parameter Inconsistency KEV CVE-2025-14847
• MongoDB mongo-express – Remote Code Execution KEV CVE-2019-10758
• CVE-2026-57898 – Unauthentifizierter Arbitrary File Write im Eclipse BaSyx Java Server SDK (MongoDB-Backend) CVE-2026-57898
• MongoDB Server – Use-after-free in der serverseitigen JavaScript-Engine CVE-2026-11933
• CVE-2026-8053 – MongoDB Server: Out-of-Bounds-Schreibfehler in Zeitreihenkollektionen CVE-2026-8053
• CVE-2026-4148 – MongoDB Use-After-Free in $lookup/$graphLookup Aggregation CVE-2026-4148