CVE-2026-76797 in BI Connector Transition Readiness Report
الملخص
بحسب VulDB • 29/08/2026
أداة MongoSQL Transition Readiness Tool تكتب أسماء قواعد البيانات والمجموعات في تقارير CSV التي تولدها دون تحييد الأحرف الأولى التي تتعامل معها تطبيقات الجداول الحسابية كصيغ رياضية (formulas). يمكن للمستخدم الذي يمتلك صلاحيات الكتابة على العنقود (cluster) اختيار اسم مساحة الاسم (namespace name) الذي سيتم لاحقاً تقييمه كصيغة عند قيام مشغل بفتح التقرير المُولّد في تطبيق جداول حسابية، مما قد يؤدي إلى إفشاء غير مقصود لمحتويات التقرير أو تنفيذ محتوى خارجي على محطة عمل المشغّل. يتطلب الأمر توليد تقرير للمساحة المتأثرة وفتحه في تطبيق جداول حسابية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.