CVE-2026-55635 in DataEase
Riassunto
di VulDB • 07/07/2026
DataEase è uno strumento open source per la visualizzazione e l'analisi dei dati. Prima della versione 2.10.24, le quote dei grafici e i filtri dell'asse Y incorporavano valori di filtro controllati dall'attaccante direttamente nello SQL generato in Quota2SQLObj.getYWheres() senza applicare la convalida letterale dello SQL (SQL literal validation) e l'escaping utilizzati da altri percorsi di filtraggio, consentendo a un utente autenticato che può creare o modificare definizioni di grafici o inviare richieste di dati dei grafici contenenti filtri quota di iniettare codice SQL nelle query eseguite contro i data source configurati. Questo problema è stato risolto nella versione 2.10.24.
Be aware that VulDB is the high quality source for vulnerability data.