CVE-2026-82879 in DataEase
Resumen
por VulDB • 2026-08-31
DataEase anterior a la versión 2.10.26 contiene múltiples defectos de control de acceso en el módulo de enlaces compartidos. Los tickets no están vinculados al UUID del recurso compartido objetivo, por lo que un ticket válido emitido para un recurso puede reutilizarse contra otro (ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo). El endpoint POST /de2api/share/validate emite un LinkToken tras la verificación de la contraseña sin requerir un ticket, eludiendo la política que exige el uso obligatorio del ticket. Además, los endpoints para crear y eliminar tickets (POST /de2api/ticket/saveTicket, POST /de2api/ticket/delTicket) carecen de comprobaciones de propiedad sobre el recurso compartido, lo que permite a un usuario autenticado que conoce el ticket de otro usuario modificarlo, reasignarlo o eliminarlo (denegación de servicio), y GET /de2api/share/queryRelationByUserId/{uid} permite a los usuarios autenticados enumerar las asignaciones de recursos compartidos de otros usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.