CVE-2025-1756 in mongoshthông tin

Tóm tắt

Bởi VulDB • 03/06/2026

mongosh có thể dễ bị tấn công leo thang đặc quyền cục bộ trong một số điều kiện nhất định, cho phép thực hiện các hành động trái phép trên hệ thống của người dùng với đặc quyền cao hơn, khi một tệp được tạo ra đặc biệt được lưu trữ trong C:\node_modules\. Vấn đề này ảnh hưởng đến mongosh trước phiên bản 2.3.0

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Mongodb

Đặt trước

27/02/2025

Tiết lộ

27/02/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00144

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!