Veille sécuritéBackend & données
P3Élevée
MongoDB Compass échappait incorrectement certaines valeurs BSON lors de la conversion du pipeline d’agrégation d’une vue enregistrée en source modifiable. L’ouverture en édition d’une vue spécialement construite pouvait entraîner l’exécution de code avec les privilèges de l’utilisateur de Compass ; mettre à jour vers la version corrigée.
MongoDB
IdentifiantCVE-2026-113870
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifMongoDB Compass 1.49.15
Source : NVD — CVE-2026-113870
Analyse technique
Échappement incorrect de valeurs BSON lors de la conversion d’un pipeline de vue en source modifiable ; une interaction de l’utilisateur est nécessaire.
Impact, versions et correctif
Événement datéCVE publiée le 2026-10-21 ; la fiche NVD fournie indique une publication à 19:17:00.110Z, soit 21:17:00.110+02:00, dans la période demandée. L’avis du fournisseur est référencé dans les notes de version de Compass.
ImpactExécution de code arbitraire sur le poste de l’utilisateur de Compass, avec ses privilèges.
Versions affectéesVersions antérieures à 1.49.15
Version corrigéeMongoDB Compass 1.49.15
ContournementÉviter d’ouvrir en édition des vues provenant de sources non fiables avant la mise à jour.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-21T20:04:30.607+02:00
Mise à jour2026-10-21T21:17:00.110+02:00
Action recommandée
Mettre à jour MongoDB Compass vers la version 1.49.15 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).