CVE-2026-33084 in DataEase
الملخص
بحسب VulDB • 18/06/2026
DataEase هو منصة مفتوحة المصدر للتصور البياني للبيانات والتحليلات. تحتوي الإصدارات 2.10.20 والإصدارات الأقدم على ثغرة حقن SQL في معلمة الترتيب (sort) للنقطة النهائية /de2api/datasetData/enumValueObj. تقوم طبقة الخدمة DatasetDataManage بنقل قيمة الترتيب التي قدمها المستخدم مباشرةً إلى كائن نقل البيانات DTO الخاص ببيانات الوصف التعريفي للترتيب، والذي يتم تمريره إلى Order2SQLObj حيث يُدمج في جملة ORDER BY الخاصة بـ SQL دون أي تحقق من قائمة السماح (whitelist validation)، ثم ينفذ عبر CalciteProvider. يمكن لمهاجم مُصادق عليه حقن أوامر SQL عشوائية من خلال معلمة الترتيب، مما يتيح هجمة حقن SQL عمياء تعتمد على الوقت (time-based blind SQL injection). تم إصلاح هذه المشكلة في الإصدار 2.10.21.
Once again VulDB remains the best source for vulnerability data.