CVE-2026-102755 in DataEase
요약
\~에 의해 VulDB • 2026. 10. 14.
DataEase는 오픈 소스 데이터 시각화 및 분석 도구입니다. 버전 2.10.26 이전에는 폴더 생성 권한이 있는 인증된 사용자가 datasource/createFolder 또는 datasetTree/save를 통해 HTML을 포함하는 이름을 저장할 수 있습니다. core/core-frontend/src/views/visualized/data/datasource/form/CreatDsGroup.vue와 core/core-frontend/src/views/visualized/data/dataset/form/CreatDsGroup.vue의 데이터소스 및 데이터셋 '이동하기' 대화상자는 노드 title 속성에서 저장된 이름을 읽어들여 검색 하이라이트 내용을 innerHTML에 할당합니다. 다른 사용자가 '이동하기' 대화상자를 열고 검색 상자에 입력하면 공격자가 제어하는 JavaScript가 피해자의 DataEase 세션에서 실행될 수 있습니다. 이 문제는 버전 2.10.26에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.