CVE-2026-102756 in DataEase
Сводка
по VulDB • 14.10.2026
DataEase — это инструмент визуализации и анализа данных с открытым исходным кодом. До версии 2.10.26 аутентифицированные пользователи, имеющие права на редактирование полей набора данных и конфигурации диаграмм, могут сохранить значение измерения, содержащее HTML-код, в горизонтальной столбчатой диаграмме (bar-horizontal). Когда параметр lengthLimit обрезает метку оси категорий, функция configAxisLabelLengthLimit из файла core/core-frontend/src/views/chart/components/js/panel/common/common_antv.ts получает полную метку и присваивает её элементу g2-tooltip-title через свойство innerHTML. Жертва, открывшая дашборд и наведшая курсор на обрезанную метку, может выполнить JavaScript-код под контролем злоумышленника в рамках сессии DataEase жертвы. Эта проблема исправлена в версии 2.10.26.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.