CVE-2026-104143
Təsvir
DataEase açıq mənbəli məlumat vizuallaşdırma və analiz alətidir. Versiya 2.10.26-ya qədər autentifikasiya olunmuş istifadəçilər məlumat dəsti sahəsi üçün xüsusi hazırlanmış custom dateFormat saxlaya bilirlər. DatasetTableFieldDTO.dateFormat yoxlanılmadan Dimension2SQLObj, CustomWhere2Str, Field2SQLObj, WhereTree2Str və ExtWhere2Str tərəfindən istifadə olunan tarix çevirmə şablonlarına daxil edilir. Diaqram çarpaz mənbəli məlumat dəstində (cross-datasource dataset) həmin sahəni render edərkən Calcite parsing prosesi yan keçilir və hazırlanmış format generasiya olunan SQL-i birbaşa dəyişdirə bilər. Tək mənbəli məlumat dəstində (single-datasource dataset) istismarın baş verməsi üçün əlavə olaraq faydalı yükün (payload) Calcite reserializasiyasından etibarlı sətir literalı kimi sağ çıxması tələb olunur. Uğurlu istismar arxa plan verilənlər bazasının konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına ata bilər. Bu problem 2.10.26 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | < 2.10.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.