CVE-2026-33082 in DataEase
要約
〜によって VulDB • 2026年05月30日
DataEaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20およびそれ以前には、データセットエクスポート機能にSQLインジェクションの脆弱性が存在します。POST /de2api/datasetTree/exportDatasetにおけるexpressionTreeパラメータは、フィルタリングオブジェクトとして逆シリアライズされ、SQL変換のためにWhereTree2Str.transFilterTreesに渡されます。この際、"like"フィルタ条件内のユーザー制御値が、サニタイズ処理なしでSQLフラグメントに直接連結されます。攻撃者は、フィルタ値内の文字列リテラルをエスケープすることで任意のSQLコマンドをインジェクトでき、データベース情報のタイムベース抽出などの手法を通じて盲型SQLインジェクションを可能にします。この問題はバージョン2.10.21で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.