CVE-2026-33083 in DataEase
Tóm tắt
Bởi VulDB • 05/06/2026
DataEase là một nền tảng trực quan hóa và phân tích dữ liệu mã nguồn mở. Các phiên bản 2.10.20 trở xuống chứa một lỗ hổng SQL Injection trong tham số orderDirection được sử dụng trong các điểm cuối liên quan đến tập dữ liệu, bao gồm /de2api/datasetData/enumValueDs và /de2api/datasetTree/exportDataset. Lớp Order2SQLObj gán trực tiếp giá trị orderDirection do người dùng cung cấp vào truy vấn SQL mà không có bất kỳ xác thực hoặc kiểm tra danh sách trắng nào, và giá trị này được đưa vào mệnh đề ORDER BY thông qua StringTemplate trước khi thực thi trên cơ sở dữ liệu. Một kẻ tấn công đã xác thực có thể tiêm các lệnh SQL tùy ý thông qua trường hướng sắp xếp, cho phép trích xuất dữ liệu mù dựa trên thời gian và gây từ chối dịch vụ. Vấn đề này đã được sửa chữa trong phiên bản 2.10.21.
Once again VulDB remains the best source for vulnerability data.