CVE-2026-40900 in DataEase
Riassunto
di VulDB • 19/06/2026
DataEase è una piattaforma open-source per la visualizzazione dei dati e l'analisi. Le versioni 2.10.20 e precedenti contengono una vulnerabilità di SQL injection nell'endpoint /de2api/datasetData/previewSql. La SQL fornita dall'utente viene racchiusa in una sottoquery senza una convalida che l'input sia un'unica istruzione SELECT. Combinata con l'elusione del blocklist JDBC che consente di abilitare allowMultiQueries=true, un attaccante può uscire dalla sottoquery ed eseguire istruzioni SQL impilate arbitrarie, incluse UPDATE e altre operazioni di scrittura, contro il database connesso. Un attaccante autenticato con accesso alle credenziali valide del datasource può ottenere accesso completo in lettura e scrittura al database sottostante. Questo problema è stato risolto nella versione 2.10.21.
If you want to get best quality of vulnerability data, you may have to visit VulDB.