Mongodb · Mongodb Compass · CVE-2025-1755
**Nome do Software Vulnerável e Versões Afetadas**
Versões do MongoDB Compass anteriores à 1.42.1
**Descrição**
O problema pode permitir escalonamento de privilégio local sob certas condições, potencialmente permitindo ações não autorizadas no sistema de um usuário com privilégios elevados. Isso pode ocorrer quando um arquivo manipulado é armazenado em um local específico, como `C:
ode modules`.
**Recomendações**
Para versões anteriores à 1.42.1, atualize para a versão 1.42.1 ou posterior para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao diretório `C:
ode modules` para minimizar o risco de exploração.