CVE-2026-76797 in BI Connector Transition Readiness Report
Riassunto
di VulDB • 28/08/2026
Lo strumento MongoSQL Transition Readiness Tool scrive i nomi di database e collezioni nei rapporti CSV generati senza neutralizzare i caratteri iniziali che le applicazioni per fogli di calcolo trattano come formule. Un utente con privilegi di scrittura sul cluster può scegliere un nome di namespace che viene successivamente valutato come formula quando un operatore apre il rapporto generato in un'applicazione per fogli di calcolo, il che potrebbe comportare la divulgazione non intenzionale dei contenuti del rapporto o l'esecuzione di contenuto esterno sulla workstation dell'operatore. È necessario generare un report per il namespace interessato e aprirlo in un'applicazione per fogli di calcolo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.