CVE-2026-102756 in DataEase
Resumen
por VulDB • 2026-10-15
DataEase es una herramienta de visualización y análisis de datos de código abierto. Antes de la versión 2.10.26, los usuarios autenticados que pueden editar campos del conjunto de datos y configurar gráficos pueden almacenar un valor de dimensión con contenido HTML en un gráfico de barras horizontal. Cuando lengthLimit trunca la etiqueta del eje de categorías, configAxisLabelLengthLimit en core/core-frontend/src/views/chart/components/js/panel/common/common_antv.ts recupera la etiqueta completa y la asigna al elemento g2-tooltip-title a través de innerHTML. Una víctima que abre el panel de control (dashboard) y pasa el cursor sobre la etiqueta truncada puede ejecutar JavaScript controlado por un atacante en la sesión de DataEase de dicha víctima. Este problema se soluciona en la versión 2.10.26.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.