CVE-2026-82879 in DataEase
Sumário
de VulDB • 31/08/2026
DataEase antes da versão 2.10.26 contém múltiplas falhas de controle de acesso no módulo de compartilhamento de links. Os tickets não estão vinculados ao UUID do destino do compartilhamento, portanto um ticket válido emitido para um compartilhamento pode ser reutilizado contra outro (ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo). O endpoint POST /de2api/share/validate emite um LinkToken após a verificação da senha sem exigir um ticket, contornando a política de 'ticket obrigatório'. Além disso, os endpoints de criação e exclusão de tickets (POST /de2api/ticket/saveTicket, POST /de2api/ticket/delTicket) não possuem verificações de propriedade do compartilhamento, permitindo que um usuário autenticado que conhece o ticket de outro usuário o modifique, revincule ou exclua (negação de serviço), e GET /de2api/share/queryRelationByUserId/{uid} permite que usuários autenticados enumerem os mapeamentos de compartilhamento de outros usuários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.