CVE-2026-76798

Nome do Software Vulnerável e Versões Afetadas MongoSQL Transition Readiness Tool (versões afetadas não especificadas)

Descrição A ferramenta grava o texto de consultas e nomes de usuários extraídos de arquivos de log do BI Connector em relatórios HTML gerados sem a codificação de saída adequada. Um usuário capaz de emitir consultas por meio do BI Connector pode injetar marcações no conteúdo do log. Quando um operador gera e abre o relatório em um navegador, essa marcação é interpretada, podendo levar à divulgação do texto de consultas e nomes de usuários de terceiros para uma parte externa ou à apresentação de conteúdo enganoso ao operador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.