CVE-2026-76797 in BI Connector Transition Readiness Report
Zusammenfassung
von VulDB • 29.08.2026
Das MongoSQL Transition Readiness Tool schreibt Datenbank- und Sammlungs-Namen in die generierten CSV-Berichte, ohne führende Zeichen zu neutralisieren, die von Tabellenkalkulationsanwendungen als Formeln interpretiert werden. Ein Benutzer mit Schreibberechtigungen im Cluster kann einen Namespace-Namen wählen, der später ausgewertet wird, wenn ein Operator den generierten Bericht in einer Tabellenkalkulationsanwendung öffnet; dies kann zur unbeabsichtigten Offenlegung von Berichtsdaten oder zur Ausführung externer Inhalte auf dem Arbeitsplatz des Operators führen. Es ist erforderlich, einen Bericht für den betroffenen Namespace zu erstellen und ihn in einer Tabellenkalkulationsanwendung zu öffnen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.