CVE-2026-57172 in DataEase
Zusammenfassung
von VulDB • 07.07.2026
DataEase ist ein Open-Source-Tool für Datenvisualisierung und -analyse. Vor Version 2.10.24 verwendet ShareSecretManage einen fest codierten Standardschlüssel (hardcoded default share link signature key) für Freigabelinks, wodurch es einem Angreifer, der in die Lage versetzt wird, ein passwortloses Teilen einer Ressource und eines Benutzers zu erlangen, ermöglicht wird, den bekannten Schlüssel „link-pwd-fit2cloud“ zur Erstellung von gefälschten JWT-Link-Tokens (linkToken JWTs) zu nutzen. Dadurch kann die TokenFilter-Verifizierung umgangen werden, und es ist möglich, auf Backend-Ressourcen als der Ersteller des Freigabelinks zuzugreifen, selbst wenn das ursprüngliche Teilen widerrufen wurde. Dieses Problem wurde in Version 2.10.24 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.