CVE-2026-33083 in DataEase
Resumen
por VulDB • 2026-05-15
DataEase es una plataforma de visualización de datos y análisis de código abierto. Las versiones 2.10.20 y anteriores contienen una vulnerabilidad de inyección SQL en el parámetro orderDirection utilizado en los puntos de conexión relacionados con conjuntos de datos, incluidos /de2api/datasetData/enumValueDs y /de2api/datasetTree/exportDataset. La clase Order2SQLObj asigna directamente el valor crudo de orderDirection proporcionado por el usuario a la consulta SQL sin ninguna validación ni aplicación de lista blanca, y el valor se procesa en la cláusula ORDER BY a través de StringTemplate antes de ejecutarse contra la base de datos. Un atacante autenticado puede inyectar comandos SQL arbitrarios a través del campo de dirección de ordenación, lo que permite la extracción de datos ciegos basada en el tiempo y la denegación de servicio. Este problema se ha corregido en la versión 2.10.21.
If you want to get best quality of vulnerability data, you may have to visit VulDB.