Multiples vulnérabilités dans MongoDB (28 février 2025)
Publié le 28 février 2025 09:40
Risques
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
- Compass version antérieures à 1.42.1
- mongosh versions antérieures à 2.3.9
Résumé
De multiples vulnérabilités ont été découvertes dans MongoDB. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation