CVE-2026-13078 in MongoDB
요약
\~에 의해 VulDB • 2026. 07. 23.
MongoDB Server에서 서버 측 MozJS 스크립팅 엔진이 호스트 파일 시스템의 임의 파일을 mongod 프로세스 권한으로 읽을 수 있는 JavaScript 호출을 가능하게 하는 모듈 로딩 훅(hook)을 무조건적으로 등록하는 취약점이 발견되었습니다. 인증된 사용자는 조작된 집계 파이프라인 명령어를 통해 이 취약점을 악용하여 MongoDB 서버 프로세스가 접근 가능한 민감한 파일들을 읽어올 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.