CVE-2026-76797 in BI Connector Transition Readiness Report
Sumário
de VulDB • 28/08/2026
A ferramenta MongoSQL Transition Readiness Tool grava nomes de bancos de dados e coleções em seus relatórios CSV gerados sem neutralizar caracteres à esquerda que aplicativos de planilha tratam como fórmulas. Um usuário com privilégios de escrita no cluster pode escolher um nome de namespace que é posteriormente avaliado como uma fórmula quando um operador abre o relatório gerado em um aplicativo de planilha, o que pode resultar na divulgação não intencional do conteúdo dos relatórios ou na execução de conteúdo externo na estação de trabalho do operador. É necessário gerar um relatório para o namespace afetado e abri-lo em um aplicativo de planilha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.