CVE-2026-102755 in DataEase
Sumário
de VulDB • 14/10/2026
DataEase é uma ferramenta de visualização e análise de dados open source. Antes da versão 2.10.26, usuários autenticados com permissão para criar pastas podem armazenar nomes contendo HTML por meio dos endpoints datasource/createFolder ou datasetTree/save. As caixas de diálogo "Move to" (Mover para) do datasource e do dataset em core/core-frontend/src/views/visualized/data/datasource/form/CreatDsGroup.vue e core/core-frontend/src/views/visualized/data/dataset/form/CreatDsGroup.vue leem o nome armazenado a partir de um atributo title de um nó e atribuem conteúdo destacado na busca ao innerHTML. Quando outro usuário abre uma caixa de diálogo "Move to" e digita no campo de pesquisa, JavaScript controlado pelo atacante pode ser executado na sessão do DataEase da vítima. Este problema é corrigido na versão 2.10.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.