Към съдържанието
Търсене

CVE-2026-76794: MongoDB BI Connector Transition Readiness Report, XSS

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MongoSQL Transition Readiness Tool does not sufficiently encode database metadata before including it in generated HTML. A MongoDB user with write access can introduce crafted metadata that may cause script code to run when another user generates and opens the report, potentially exposing report contents or altering its display.

Засегнати продукти

  • MongoDB BI Connector Transition Readiness Report: 1.0.0 преди 1.1.3

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в MongoDB BI Connector Transition Readiness Report

Първоизточници

CVE-2026-76794: MongoDB BI Connector Transition Readiness Report, XSS | freedomonline.bg