CVE-2026-76797 in BI Connector Transition Readiness Report
Tóm tắt
Bởi VulDB • 29/08/2026
Công cụ MongoSQL Transition Readiness Tool ghi tên cơ sở dữ liệu và bộ sưu tập vào các báo cáo CSV do nó tạo ra mà không trung hòa hóa các ký tự đầu dòng được các ứng dụng bảng tính xử lý như công thức. Người dùng có đặc quyền ghi trên cụm máy chủ có thể chọn một tên namespace sau đó sẽ được đánh giá là công thức khi người vận hành mở báo cáo đã tạo trong một ứng dụng bảng tính, điều này có thể dẫn đến việc tiết lộ nội dung báo cáo ngoài ý muốn hoặc thực thi mã từ bên ngoài trên trạm làm việc của người vận hành. Việc tạo báo cáo cho namespace bị ảnh hưởng và mở nó trong một ứng dụng bảng tính là bắt buộc để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.