VDB-403119 · إرسال #912538 · CVE-2026-90529

DataEase حتى 2.10.25/2.10.26 Symbolic Map symbolic-map.ts buildTooltip البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.4	$0-$5k	1.04+

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في DataEase حتى 2.10.25/2.10.26. تتعلق المشكلة بالوظيفة buildTooltip في الملف core/core-frontend/src/views/chart/components/js/panel/charts/map/symbolic-map.ts في المكون Symbolic Map. ينتج عن التلاعب بالمعامل canvasViewInfo[*].customAttr.tooltip.backgroundColor حدوث البرمجة عبر المواقع. تُعرف هذه الثغرة باسم CVE-2026-90529. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في DataEase حتى 2.10.25/2.10.26. تتعلق المشكلة بالوظيفة buildTooltip في الملف core/core-frontend/src/views/chart/components/js/panel/charts/map/symbolic-map.ts في المكون Symbolic Map. ينتج عن التلاعب بالمعامل canvasViewInfo[*].customAttr.tooltip.backgroundColor حدوث البرمجة عبر المواقع. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الإبلاغ عنها بتاريخ كـ 18846. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2026-90529. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة.

منتجالمعلومات

الأسم

DataEase

النسخة

موقع إلكتروني

منتج: https://github.com/dataease/dataease/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.5
VulDB الدرجة المؤقتة للميتا: 3.4

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒