PT-2025-8938 · Mongodb · Mongosh

Karman Liu · Publicado 2025-02-27 · Atualizado 2025-09-22 · CVE-2025-1692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do mongosh anteriores à 2.3.9

Descrição O MongoDB Shell pode estar suscetível à injeção de caracteres de controle, permitindo que um atacante com controle da área de transferência do usuário o manipule para colar texto que executa código arbitrário. Caracteres de controle no texto colado podem ser utilizados para ofuscar código malicioso.

Recomendações Para versões anteriores à 2.3.9, atualize para a versão 2.3.9 ou posterior para corrigir o problema. Como medida paliativa temporária, considere desabilitar a funcionalidade de colar texto no mongosh até que uma correção esteja disponível. Restrinja o acesso a dados sensíveis e sistemas para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-150

Identificadores relacionados

CVE-2025-1692

GHSA-973H-3X6P-QG37

Produtos afetados

Mongosh

Referências · 9

• https://github.com/mongodb-js/mongosh · Nota
• https://twitter.com/centry_agent/status/1895891215486439538 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1895241209142210590 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1692 · Nota de Segurança
• https://jira.mongodb.org/browse/MONGOSH-2025 · Aviso do Fabricante
• https://t.me/cvedetector/19042 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-973h-3x6p-qg37 · Aviso do Fabricante
• https://t.me/cveNotify/136031 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1692 · Aviso do Fabricante