CVE-2025-1756: mongodb mongosh +12 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-1756

CVSS 7.8 · High EPSS 0,16%

Kerentanan Untrusted Search Path pada mongodb mongosh, redhat codeready linux builder eus +11 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

mongosh may be susceptible to local privilege escalation under certain conditions potentially enabling unauthorized actions on a user's system with elevated privilege, when a crafted file is stored in C:\node_modules\. This issue affects mongosh prior to 2.3.0

Rincian

Terbit di NVD: 27 Februari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-426: Untrusted Search Path
EPSS (30 hari): 0,16% peluang dieksploitasi; lebih tinggi dari 4,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	mongosh	Semua versi sebelum 2.3.0
redhat	codeready linux builder eus	Versi 9.4
redhat	codeready linux builder for arm64 eus	Versi 9.4_aarch64
redhat	codeready linux builder for ibm z systems eus	Versi 9.4_s390x
redhat	codeready linux builder for power little endian eus	Versi 9.4_ppc64le
redhat	enterprise linux update services for sap solutions	Versi 9.4
redhat	enterprise linux eus	Versi 9.4
redhat	enterprise linux for arm 64	Versi 9.4_aarch64
redhat	enterprise linux for arm 64 eus	Versi 9.4_aarch64
redhat	enterprise linux for ibm z systems	Versi 9.4_s390x
redhat	enterprise linux for ibm z systems eus	Versi 9.4_s390x
redhat	enterprise linux for power little endian eus	Versi 9.4_ppc64le
redhat	enterprise linux server aus	Versi 9.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jira.mongodb.org/browse/MONGOSH-2028 issue tracking · advisory vendor
https://access.redhat.com/errata/RHSA-2025:1756 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.