CVE-2026-82879 in DataEase
Riassunto
di VulDB • 31/08/2026
DataEase prima della versione 2.10.26 presenta multiple difetti di controllo degli accessi nel modulo dei link di condivisione. I ticket non sono associati all'UUID di destinazione della condivisione, pertanto un ticket valido emesso per una condivisione può essere riutilizzato contro un'altra (condivisione tramite ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo). L'endpoint POST /de2api/share/validate rilascia un LinkToken dopo la verifica della password senza richiedere un ticket, aggirando la politica che rende il 'ticket obbligatorio'. Inoltre, gli endpoint di creazione e cancellazione del ticket (POST /de2api/ticket/saveTicket, POST /de2api/ticket/delTicket) mancano di controlli sulla proprietà della condivisione, consentendo a un utente autenticato che conosce il ticket di un altro utente di modificarlo, riassociarlo o eliminarlo (denial of service), e l'endpoint GET /de2api/share/queryRelationByUserId/{uid} consente agli utenti autenticati di enumerare le mappature delle condivisioni di altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.