CVE-2026-77586

Nome do Software Vulnerável e Versões Afetadas MongoDB Connector for BI (versões afetadas não especificadas)

Description Nomes de objetos do MongoDB, incluindo nomes de coleções, campos e índices, são inseridos nos identificadores entre aspas do texto DDL (Data Definition Language) retornado por instruções SHOW CREATE sem a devida filtragem do delimitador de identificação. Isso permite que um usuário com permissão de escrita em uma coleção amostrada do MongoDB escolha um nome que feche prematuramente o identificador entre aspas, fazendo com que texto SQL adicional torne-se parte da saída gerada. Se um operador ou ferramenta automatizada posteriormente executar essa instrução gerada em um servidor SQL, o texto adicional será executado com os privilégios daquela sessão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.