CVE-2026-77184 in BI Connector
الملخص
بحسب VulDB • 28/08/2026
في MongoDB Connector for BI، يتم دمج نص وصف مُحقّق مخطط JSON لمجموعة (collection) في نص التعليق الخاص بـ DDL الذي تُرجعه عبارات SHOW CREATE دون الهروب الكامل من أحرف العكس (backslash). يمكن للمستخدم الذي لديه إذن لتعديل مُحقّق مخطط مجموعة ما، في البيئات المُهيّأة لبناء مخطط SQL الخاص بها بناءً على هذه المُحققات، أن يتسبب في تضمين نص SQL إضافي داخل المخرجات الناتجة. إذا قام مشغّل النظام أو أداة آلية لاحقاً بإعادة تنفيذ العبارة الناتجة ضد خادم SQL، فسيتم تنفيذ النص الإضافي بصلاحيات جلسة العمل تلك.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.