anonhaven
Ad

CVE-2026-115929

HIGH CVSS 4.0: 7,6 EPSS 0.25%
Обновлено 24 октября 2026
MongoDB
Параметр Значение
CVSS 7,6 (HIGH)
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Поставщик MongoDB
Публичный эксплойт Нет

MongoDB Compass relies on Electron, a third-party runtime that carries its own TLS root certificate store. This root certificate store has the recoverable eMudhra intermediate CA certificates. Issue is resolved by updating to Compass 1.53.1, which includes Electron 44.9.1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-295 Improper Certificate Validation (Неправильная проверка сертификата)

Уязвимые продукты

mongodb, inc.:compass

Ссылки 3

https://github.com/mongodb-js/compass/releases/tag/v1.53.1
NVD
https://releases.electronjs.org/release/v44.9.1
NVD
https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-114654

MongoDB

6,9

CVE-2026-114653

MongoDB

7,1

CVE-2026-114652

MongoDB

7,1

CVE-2026-114651

MongoDB

6,3

CVE-2026-114650

MongoDB

6,9