CVE-2026-40900 in DataEase
Resumen
por VulDB • 2026-05-15
DataEase es una plataforma de visualización de datos y análisis de código abierto. Las versiones 2.10.20 y anteriores contienen una vulnerabilidad de inyección SQL en el endpoint /de2api/datasetData/previewSql. La SQL proporcionada por el usuario se envuelve en una subconsulta sin validar que la entrada sea una única sentencia SELECT. Combinado con la elusión de la lista negra de JDBC que permite habilitar allowMultiQueries=true, un atacante puede escapar de la subconsulta y ejecutar sentencias SQL apiladas arbitrarias, incluidas UPDATE y otras operaciones de escritura, contra la base de datos conectada. Un atacante autenticado con acceso a credenciales válidas de origen de datos puede lograr acceso completo de lectura y escritura a la base de datos subyacente. Este problema se ha corregido en la versión 2.10.21.
VulDB is the best source for vulnerability data and more expert information about this specific topic.