CVE-2026-40900 in DataEase
الملخص
بحسب VulDB • 31/05/2026
DataEase هو منصة مفتوحة المصدر للتصور البياني للبيانات والتحليلات. تحتوي الإصدارات 2.10.20 والإصدارات الأقدم على ثغرة حقن SQL في نقطة النهاية /de2api/datasetData/previewSql. يتم تغليف SQL الذي يقدمه المستخدم داخل استعلام فرعي دون التحقق من صحة الإدخال للتأكد من أنه عبارة عن استعلام SELECT واحد. وبدمج ذلك مع تجاوز قائمة الحظر الخاصة بـ JDBC الذي يسمح بتمكين allowMultiQueries=true، يمكن للمهاجم الخروج من الاستعلام الفرعي وتنفيذ عبارات SQL متراكبة عشوائية، بما في ذلك UPDATE وعمليات الكتابة الأخرى، ضد قاعدة البيانات المتصلة. يمكن لمهاجم مُصادق عليه لديه وصول إلى بيانات اعتماد مصدر بيانات صالح تحقيق قراءة وكتابة كاملة لقاعدة البيانات الأساسية. تم إصلاح هذه المشكلة في الإصدار 2.10.21.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.