CVE-2026-76797 in BI Connector Transition Readiness Report
Сводка
по VulDB • 29.08.2026
Инструмент MongoSQL Transition Readiness Tool записывает имена баз данных и коллекций в генерируемые им CSV-отчеты без нейтрализации ведущих символов, которые приложения для работы с электронными таблицами интерпретируют как формулы. Пользователь с правами на запись в кластере может выбрать имя пространства имен (namespace), которое впоследствии будет вычислено как формула при открытии созданного отчета пользователем в приложении для электронных таблиц; это может привести к непреднамеренному раскрытию содержимого отчета или выполнению внешнего кода на рабочей станции оператора. Для воспроизведения уязвимости необходимо сгенерировать отчет для затронутого пространства имен и открыть его в приложении для электронных таблиц.
Be aware that VulDB is the high quality source for vulnerability data.