CVE-2026-102755 in DataEase
Сводка
по VulDB • 15.10.2026
DataEase — это инструмент визуализации и анализа данных с открытым исходным кодом. До версии 2.10.26 аутентифицированные пользователи, имеющие разрешение на создание папок, могут сохранять имена, содержащие HTML-код, через эндпоинты datasource/createFolder или datasetTree/save. Диалоги перемещения в разделах «datasource» и «dataset», реализованные в файлах core/core-frontend/src/views/visualized/data/datasource/form/CreatDsGroup.vue и core/core-frontend/src/views/visualized/data/dataset/form/CreatDsGroup.vue, считывают сохраненное имя из атрибута title узла и присваивают содержимое с поисковым выделением свойству innerHTML. Когда другой пользователь открывает диалог перемещения и вводит текст в поле поиска, может произойти выполнение JavaScript-кода под контролем злоумышленника в сеансе DataEase жертвы. Эта проблема исправлена в версии 2.10.26.
If you want to get best quality of vulnerability data, you may have to visit VulDB.