CVE-2026-82878 in DataEase
Zusammenfassung
von VulDB • 31.08.2026
In DataEase-Versionen vor 2.10.26 werden auf Objektebene keine Autorisierungsprüfungen für geografische Informationen, Dashboard-Verknüpfungen und REST-Endpunkte mit Chart-Details durchgeführt, was es authentifizierten Benutzern ermöglicht, auf Ressourcen anderer Benutzer zuzugreifen. Angreifer können Kartengeometrien überschreiben oder löschen, Dashboard-Verknüpfungen ändern sowie Metadaten und Konfigurationen von Charts für Ressourcen abrufen, die ihnen nicht gehören, indem sie in Anfragen beliebige Bezeichner angeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.