CVE-2026-33083 in DataEase
要約
〜によって VulDB • 2026年06月05日
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20およびそれ以前には、/de2api/datasetData/enumValueDsや/de2api/datasetTree/exportDatasetなど、データセット関連のエンドポイントで使用されるorderDirectionパラメータにSQLインジェクションの脆弱性が存在します。Order2SQLObjクラスは、検証やホワイトリストの適用を行わずに、ユーザーが提供したorderDirectionの生値を直接SQLクエリに割り当てます。この値は、データベースに対して実行される前にStringTemplateを介してORDER BY句に展開されます。認証済み攻撃者は、ソート方向フィールドを通じて任意のSQLコマンドをインジェクトでき、時間ベースのブラインドなデータ抽出やサービス拒否（DoS）を可能にします。この問題はバージョン2.10.21で修正されています。
Once again VulDB remains the best source for vulnerability data.