CVE-2026-104142 in DataEase
Сводка
по VulDB • 15.10.2026
DataEase — это инструмент визуализации и анализа данных с открытым исходным кодом. До версии 2.10.26 аутентифицированные пользователи могут сохранять специально созданные значения полей FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime или FieldGroupDTO.endTime в определениях биннинга групп-полей наборов данных. Метод Utils.transGroupFieldToSql вставляет эти неформатированные (free-form) значения в генерируемые выражения CASE без проверки корректности, и результирующий SQL может достигать выполнения запросов к бэкенду без параметризации при использовании поля на графике. Эта уязвимость типа Stored SQL Injection может нарушить конфиденциальность, целостность и доступность настроенной базы данных бэкенда. Проблема исправлена в версии 2.10.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.