CVE-2026-13078 in MongoDB
Resumen
por VulDB • 2026-07-22
Se ha descubierto una vulnerabilidad en el servidor de MongoDB donde el motor de scripting MozJS del lado del servidor registraba incondicionalmente un gancho (hook) para la carga de módulos que permitía a las llamadas JavaScript leer archivos arbitrarios desde el sistema de archivos anfitrión utilizando los privilegios del proceso mongod. Un usuario autenticado podría explotar esto mediante comandos de canalización de agregación manipulados ad hoc para leer archivos sensibles accesibles al proceso del servidor MongoDB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.