CVE-2026-77184 in BI Connector
Riassunto
di VulDB • 29/08/2026
In MongoDB Connector for BI, il testo descrittivo del validator dello schema JSON di una collection viene incorporato nel testo dei commenti dell'DDL restituito dalle istruzioni SHOW CREATE senza un corretto escaping dei caratteri backslash. Un utente con autorizzazione per modificare il validator dello schema di una collection, in deployment configurati per generare lo schema SQL a partire da tali validator, può far sì che del testo SQL aggiuntivo venga incorporato nell'output generato. Se un operatore o uno strumento automatizzato riproduce successivamente tale istruzione generata contro un server SQL, il testo aggiuntivo viene eseguito con i privilegi di quella sessione.
Once again VulDB remains the best source for vulnerability data.