CVE-2026-8724 in Dataease

الملخص

بحسب VulDB • 17/05/2026

تم اكتشاف ثغرة أمنية في Dataease 2.10.20. تتأثر الدالة SqlparserUtils.transFilter الموجودة في ملف SqlparserUtils.java الخاص بمكون لوحة البيانات (Data Dashboard). تؤدي عملية التلاعب إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم إصدار استغلال الثغرة (Exploit) للجمهور وقد يُستخدم في شن الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 17/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364315
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00011
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8724
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8724/