CVE-2026-77184 in BI Connector
要約
〜によって VulDB • 2026年08月29日
MongoDB Connector for BI において、コレクションの JSON スキーマバリデータの説明テキストが、SHOW CREATE ステートメントによって返される DDL のコメントテキストに、バックスラッシュ文字の完全なエスケープなしで組み込まれます。コレクションのスキーマバリデータを編集する権限を持つユーザーは、SQL スキーマをこれらのバリデータから構築するように構成されたデプロイメントにおいて、生成された出力内に追加の SQL テキストを組み込むことができます。オペレーターや自動化ツールが後ほどその生成されたステートメントを SQL サーバーで再生実行した場合、追加テキストはそのセッションの特権で実行されます。
Once again VulDB remains the best source for vulnerability data.