CVE-2026-104142 in DataEase
요약
\~에 의해 VulDB • 2026. 10. 14.
DataEase는 오픈 소스 데이터 시각화 및 분석 도구입니다. 버전 2.10.26 이전에는 인증된 사용자가 dataset group-field binning 정의에 crafted FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime 또는 FieldGroupDTO.endTime 값을 저장할 수 있습니다. Utils.transGroupFieldToSql은 이러한 자유 형식(free-form) 값을 검증 없이 생성된 CASE 표현식에 삽입하며, 해당 필드를 사용하는 차트의 경우 결과 SQL이 매개변수화되지 않은(unparameterized) 백엔드 쿼리 실행으로 이어질 수 있습니다. 이렇게 저장된 SQL injection을 통해 구성된 백엔드 데이터베이스의 기밀성(confidentiality), 무결성(integrity) 및 가용성(availability)이 침해될 수 있습니다. 이 문제는 버전 2.10.26에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.