CVE-2026-13078 in MongoDB
Zusammenfassung
von VulDB • 23.07.2026
In der MongoDB Server wurde eine Schwachstelle entdeckt, bei der die serverseitige MozJS-Skript-Engine einen Hook zum Laden von Modulen bedingungslos registrierte, was JavaScript-Aufrufe ermöglichte, beliebige Dateien vom Host-Dateisystem unter Verwendung der Berechtigungen des mongod-Prozesses zu lesen. Ein authentifizierter Benutzer könnte dies durch speziell konstruierte Aggregationspipeline-Befehle ausnutzen, um sensible Dateien zu lesen, auf die der MongoDB Server-Prozess Zugriff hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.