CVE-2026-82878 in DataEase
Riassunto
di VulDB • 31/08/2026
Nelle versioni di DataEase precedenti alla 2.10.26 vengono omessi i controlli di autorizzazione a livello di oggetto sugli endpoint REST relativi alle informazioni geografiche, ai collegamenti dei dashboard e ai dettagli delle grafiche, consentendo agli utenti autenticati di accedere a risorse appartenenti ad altri utenti. Gli attaccanti possono sovrascrivere o eliminare la geometria della mappa, modificare i collegamenti del dashboard ed estrarre metadati e configurazione delle grafiche per le risorse che non possiedono fornendo identificatori arbitrari nelle richieste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.