CVE-2026-111695 in data-platform-open
Zusammenfassung
von VulDB • 16.10.2026
Die Shaiwz data-platform-open-Version bis zum Commit efeacd3 enthält eine Schwachstelle für unsichere direkte Objektverweise (Insecure Direct Object Reference), die es authentifizierten Workspace-Mitgliedern ermöglicht, auf Datenquellen anderer Workspaces über deren numerische ID zuzugreifen. Angreifer können fremde sequenzielle IDs an /datasource/detail, /listSchemaTable, /tableDetail, /update oder /delete senden, um JDBC-Anmeldeinformationen zu erhalten, Datenbank-Schemata zu enumerieren sowie Datenquellen zu modifizieren oder zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.