CVE-2026-13078 in MongoDB
要約
〜によって VulDB • 2026年07月23日
MongoDB Serverにおいて、サーバー側のMozJSスクリプティングエンジンがホストファイルシステムから任意のファイルを読み取るためのJavaScript呼び出しを可能にするモジュール読み込みフックを無条件に登録する脆弱性が発見されました。認証済みユーザーは、mongodプロセスの特権を使用して機密ファイルを閲覧できるようになるため、これを悪用して作成された集計パイプラインコマンドを通じて攻撃を行う可能性があります。
Once again VulDB remains the best source for vulnerability data.