CVE-2026-102756 in DataEase
요약
\~에 의해 VulDB • 2026. 10. 15.
DataEase는 오픈 소스 데이터 시각화 및 분석 도구입니다. 버전 2.10.26 이전에는 데이터셋 필드와 차트 구성을 편집할 수 있는 인증된 사용자가 가로 막대 차트에 HTML이 포함된 차원 값을 저장할 수 있습니다. lengthLimit가 카테고리 축 레이블을 자를 때, core/core-frontend/src/views/chart/components/js/panel/common/common_antv.ts의 configAxisLabelLengthLimit는 전체 레이블을 가져와 innerHTML을 통해 g2-tooltip-title 요소에 할당합니다. 대시보드를 열고 잘린 레이블 위에 마우스를 올리는 피해자는 자신의 DataEase 세션에서 공격자가 제어하는 JavaScript 코드를 실행할 수 있습니다. 이 문제는 버전 2.10.26에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.