CVE-2026-77184 in BI Connector
Sumário
de VulDB • 28/08/2026
No MongoDB Connector for BI, o texto da descrição do validador de esquema JSON de uma coleção é incorporado ao texto dos comentários do DDL retornado pelas instruções SHOW CREATE sem um escape completo dos caracteres backslash (\). Um usuário com permissão para modificar o validador de esquema de uma coleção, em implantações configuradas para gerar seu esquema SQL a partir desses validadores, pode fazer com que texto SQL adicional seja embutido nessa saída gerada. Se um operador ou ferramenta automatizada reproduzir posteriormente essa instrução gerada contra um servidor SQL, o texto adicional será executado com os privilégios dessa sessão.
Once again VulDB remains the best source for vulnerability data.