CVE-2026-77184 in BI Connector
Resumen
por VulDB • 2026-08-29
En MongoDB Connector for BI, el texto de la descripción del validador de esquema JSON de una colección se incorpora en el texto de comentario del DDL devuelto por las sentencias SHOW CREATE sin un escape completo de los caracteres backslash (\). Un usuario con permiso para modificar el validador de esquema de una colección, en implementaciones configuradas para generar su esquema SQL a partir de esos validadores, puede hacer que se incruste texto SQL adicional en esa salida generada. Si un operador o herramienta automatizada reproduce posteriormente dicha sentencia generada contra un servidor SQL, el texto adicional se ejecuta con los privilegios de esa sesión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.