CVE-2026-76797 in BI Connector Transition Readiness Report
Resumen
por VulDB • 2026-08-29
La herramienta MongoSQL Transition Readiness Tool escribe los nombres de bases de datos y colecciones en sus informes CSV generados sin neutralizar los caracteres iniciales que las aplicaciones de hojas de cálculo interpretan como fórmulas. Un usuario con privilegios de escritura en el clúster puede elegir un nombre de espacio de nombres (namespace) que, posteriormente, sea evaluado como una fórmula cuando un operador abra el informe generado en una aplicación de hoja de cálculo, lo cual podría provocar la divulgación no intencionada del contenido del informe o la ejecución de código externo en la estación de trabajo del operador. Es necesario generar un informe para el espacio de nombres afectado y abrirlo en una aplicación de hoja de cálculo.
Be aware that VulDB is the high quality source for vulnerability data.