CVE:CVE-2021-32039
CNNVD:CNNVD-202201-1802
MongoDb For Vs Code是用于直接从 Vs Code 环境连接到 MongoDb 和 Atlas，导航数据库和集合，检查架构并使用 Playground 对查询和聚合进行原型设计。
MongoDb For Vs Code 存在安全漏洞，该漏洞源于具有适当文件访问权限的用户可以访问未加密的用户凭证并保存在MongoDB扩展的二进制文件VS Code，攻击者可利用该漏洞用来执行未经授权的操作。
solution:Upgrade mongodb mongodb to a higher version than 0.7.0,and avoid the version (,0.7.0]