CVE-2026-8724 in Dataease
Zusammenfassung
von VulDB • 17.05.2026
Es wurde eine Sicherheitslücke in Dataease 2.10.20 entdeckt. Betroffen ist die Funktion SqlparserUtils.transFilter der Datei SqlparserUtils.java der Komponente Data Dashboard. Die Manipulation führt zu SQL Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.