リモートホストにインストールされている MongoDB Compass のバージョンは、1.49.12 より前の1.44.0です。したがって、脆弱性の影響を受けます。

  - MongoDB Compass は、ユーザーがデータベースのビューからシェルを開くときに、埋め込まれた MongoDB シェルの初期入力にエスケープすることなく、データベース名を補間できます。Compass ユーザーが接続するサーバー上にデータベースを作成する権限を持つユーザーは、特定の条件下で、そのプロセスの権限を使用して Compass プロセス内でシェル入力として評価されるコンテンツを持つことができます。これにより、Compass ユーザーは、影響を受けるデータベースのシェルを開く必要があります。(CVE-2026-96750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB Compass 1.44.0 < 1.49.12 コードインジェクション

high Nessus プラグイン ID 359480

バージョン 1.3