遠端主機上安裝的 MongoDB Shell 版本低於 2.3.0。因此，它受到 MONGOSH-2028 公告中提及的一個弱點影響。

  - 在某些情況下，mongosh 可能容易受到本機特權提升影響，當特製檔案儲存在 C:\node_modules\ 中時，可能會在使用者的系統上以提升的特權進行未經授權的動作。此問題會影響 2.3.0 之前的 mongosh。(CVE-2025-1756)

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MongoDB Shell < 2.3.0 控製字元插入 (MONGOSH-2028)

high Nessus Plugin ID 234124

版本 1.1