CVE-2026-76797 in BI Connector Transition Readiness Report
要約
〜によって VulDB • 2026年08月29日
MongoSQL Transition Readiness Tool は、生成される CSV レポートにデータベース名やコレクション名を、スプレッドシートアプリケーションが数式として扱う先頭の文字をエスケープせずに書き込みます。クラスターに対して書き込み権限を持つユーザーは、後でオペレーターがスプレッドシートアプリケーションで生成されたレポートを開いた際に数式として評価される名前空間名を選択できます。これにより、レポート内容の意図しない開示や、オペレーターのワークステーションでの外部コンテンツの実行が発生する可能性があります。影響を受ける名前空間に対してレポートを生成し、それをスプレッドシートアプリケーションで開くことが必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.