na verdade não. Este comando (String) pode executar qualquer tipo de comando de banco de dados mongo, não javascript arbitrário. Para o último, você precisaria de DB.eval() que bloquearia todo o seu banco de dados, a menos que você esteja usando o 1.7.2 mongo ou posterior e a opção noblock definida.

referências:http://api.mongodb.org/java/2.4-rc0 /index.html http://mongodb.onconfluence.com/display/DOCS/List +de+Banco de dados+Comandos