CVE-2025-1756 in mongoshinformation

Résumé

par VulDB • 09/06/2026

mongosh peut être vulnérable à une élévation de privilèges locale dans certaines conditions, permettant potentiellement des actions non autorisées sur le système d'un utilisateur avec des privilèges élevés lorsqu'un fichier crafted est stocké dans C:\node_modules\. Ce problème affecte mongosh avant la version 2.3.0

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Mongodb

Réserver

27/02/2025

Divulgation

27/02/2025

Modérer

accepté

Entrée

VDB-297866

CPE

prêt

EPSS

0.00144

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!