CVE-2026-102755 in DataEase
Zusammenfassung
von VulDB • 14.10.2026
DataEase ist ein Open-Source-Tool zur Datenvisualisierung und -analyse. Vor Version 2.10.26 können authentifizierte Benutzer mit der Berechtigung zum Erstellen von Ordnern HTML-haltige Namen über datasource/createFolder oder datasetTree/save speichern. Die Dialoge „Verschieben nach“ (Move to) für Datasources und Datensätze in core/core-frontend/src/views/visualized/data/datasource/form/CreatDsGroup.vue sowie core/core-frontend/src/views/visualized/data/dataset/form/CreatDsGroup.vue lesen den gespeicherten Namen aus einem node-title-Attribut zuweisen Suchergebnis-Highlighting-Inhalte an innerHTML. Wenn ein anderer Benutzer einen „Verschieben nach“-Dialog öffnet und in dessen Suchfeld tippt, kann vom Angreifer kontrollierter JavaScript-Code im DataEase-Sitzung des Opfers ausgeführt werden. Dieses Problem wurde in Version 2.10.26 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.