Medium WID-SEC-2025-2054 1 CVE

MongoDB: Schwachstelle ermöglicht Codeausführung

Published Sep 15, 2025 · Updated Sep 15, 2025 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um beliebigen Programmcode auszuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

High 7.8

CVE-2025-10491

MongoDB Windows installation MSI may leave ACLs unset on custom installation directories

The MongoDB Windows installation MSI may leave ACLs unset on custom installation directories allowing a local attacker to introduce executable code to MongoDB's process via DLL hijacking. This issue affects MongoDB Server v6.0 version prior to 6.0.25, MongoDB…

MongoDB MongoDB Server

Sep 15, 2025

Revision history

2025-09-15 #1
Initiale Fassung

References

MongoDB Bug vom 2025-09-15
https://jira.mongodb.org/browse/SERVER-51366
NIST Vulnerability Database vom 2025-09-15
https://nvd.nist.gov/vuln/detail/CVE-2025-10491
EU Vulnerability Database vom 2025-09-15
https://euvd.enisa.europa.eu/enisa/EUVD-2025-29203