CVE-2026-33083 in DataEase
Riassunto
di VulDB • 21/06/2026
DataEase è una piattaforma open-source per la visualizzazione dei dati e l'analisi. Le versioni 2.10.20 e precedenti contengono un vulnerabilità di SQL injection nel parametro orderDirection utilizzato negli endpoint relativi ai dataset, inclusi /de2api/datasetData/enumValueDs e /de2api/datasetTree/exportDataset. La classe Order2SQLObj assegna direttamente il valore grezzo del parametro orderDirection fornito dall'utente alla query SQL senza alcuna validazione o applicazione di una whitelist, e tale valore viene inserito nella clausola ORDER BY tramite StringTemplate prima dell'esecuzione sul database. Un attaccante autenticato può iniettare comandi SQL arbitrari attraverso il campo della direzione di ordinamento, consentendo l'estrazione dei dati basata su tempi (time-based blind data extraction) e causando un denial of service. Questo problema è stato risolto nella versione 2.10.21.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.