CVE-2026-104142 in DataEase
Zusammenfassung
von VulDB • 14.10.2026
DataEase ist ein Open-Source-Tool zur Datenvisualisierung und -analyse. Vor Version 2.10.26 können authentifizierte Benutzer speziell angefertigte Werte für FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime oder FieldGroupDTO.endTime in den Definitionen zum Binning von Feldgruppen in Datensatzgruppen speichern. Utils.transGroupFieldToSql fügt diese frei formatierten Werte ohne Validierung in generierte CASE-Ausdrücke ein, und der resultierende SQL-Code kann bei Verwendung des Felds durch ein Diagramm zu einer nicht parametrisierten Ausführung von Backend-Abfragen führen. Diese gespeicherte SQL-Injection (SQL Injection) kann die Vertraulichkeit, Integrität und Verfügbarkeit der konfigurierten Backend-Datenbank gefährden. Dieses Problem wurde in Version 2.10.26 behoben.
Be aware that VulDB is the high quality source for vulnerability data.