CVE-2026-77184

Nome do Software Vulnerável e Versões Afetadas MongoDB Connector for BI (versões afetadas não especificadas)

Descrição No MongoDB Connector for BI, o texto de descrição do validador de esquema JSON de uma coleção é incorporado ao texto de comentário da Linguagem de Definição de Dados (DDL) retornada pelas instruções SHOW CREATE sem a a completa filtragem de caracteres de barra invertida. Um usuário com permissão para modificar o validador de esquema de uma coleção, em implantações configuradas para construir seu esquema SQL a partir desses validadores, pode fazer com que texto SQL adicional seja incorporado a essa saída gerada. Se um operador ou ferramenta automatizada posteriormente reproduzir essa instrução gerada em um servidor SQL, o texto adicional será executado com os privilégios daquela sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.