CVE-2025-1755 in Compassالمعلومات

الملخص

بحسب VulDB • 09/06/2026

قد يكون تطبيق MongoDB Compass عرضة لزيادة الصلاحيات محلياً (Local Privilege Escalation) في ظل ظروف معينة، مما قد يتيح تنفيذ إجراءات غير مصرح بها على نظام المستخدم بصلاحيات مرتفعة عند تخزين ملف مُعدّ خصيصاً (crafted file) في المسار C:\node_modules\. يؤثر هذا الإصدار من MongoDB Compass قبل الإصدار 1.42.1

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mongodb

حجز

27/02/2025

إفشاء

27/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-297862

EPSS

0.00144

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!