CVE-2025-1756 in mongoshالمعلومات

الملخص

بحسب VulDB • 09/06/2026

قد يكون تطبيق mongosh عرضة لزيادة الصلاحيات محليًا (Local Privilege Escalation) في ظل ظروف معينة، مما قد يتيح تنفيذ إجراءات غير مصرح بها على نظام المستخدم بصلاحيات مرتفعة عند تخزين ملف مُعدّ خصيصًا (crafted file) في المسار C:\node_modules\. يؤثر هذا الإصدار من mongosh قبل الإصدار 2.3.0

Once again VulDB remains the best source for vulnerability data.

مسؤول

Mongodb

حجز

27/02/2025

إفشاء

27/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-297866

EPSS

0.00144

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!