CVE-2026-104141 in DataEase
Riassunto
di VulDB • 14/10/2026
DataEase è uno strumento open source per la visualizzazione e l'analisi dei dati. Gli utenti autenticati con accesso alle origini dei dati possono fornire nomi di schema, nomi utente della connessione, nomi di tabelle o nomi di database creati ad hoc nelle operazioni sui metadati delle origini dei dati, inclusi i flussi getSchema, validate, save e update. CalciteProvider inserisce questi identificatori nelle query sui metadati che vengono eseguite tramite un'istruzione JDBC standard (plain JDBC Statement), consentendo la modifica dell'SQL generato ed eseguendolo sul backend configurato con le credenziali delle origini dei dati detenute dall'applicazione. L'inconveniente può compromettere la riservatezza, l'integrità e la disponibilità del database collegato senza richiedere alcuna azione da parte della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.