CVE-2026-40901
Təsvir
DataEase açıq mənbəli məlumat vizuallaşdırma və analitika platformasıdır. 2.10.20 və daha aşağı versiyalarda köhnə velocity-1.7.jar təqdim olunur ki, bu da tərkibində InvokerTransformer deserializasiya gadget zənciri olan commons-collections-3.2.1.jar faylını daxil edir. Tətbiqin tərkibinə daxil edilmiş Quartz 2.3.2 də qrtz_job_details cədvəlindən gələn iş məlumatı BLOB-larını heç bir deserializasiya filtri və ya siniflərin ağ siyahısı olmadan ObjectInputStream vasitəsilə deserializasiya edir. previewSql funksiyasındakı əvvəllər təsvir edilmiş SQL inyeksiyası vasitəsilə Quartz iş cədvəlinə yazıla bilən autentifikasiya olunmuş hücumçu, planlaşdırılmış işin JOB_DATA hissəsini zərərli CommonsCollections6 gadget zənciri yükü ilə əvəzləyə bilər. Quartz cron triggeri işə düşdükdə, yükləmə deserializasiya edilir və konteyner daxilində root olaraq ixtiyari əmrləri icra edərək tam uzaqdan kodun icrasına nail olur. Bu problem 2.10.21 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- dataease dataease2.10.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.21 | 2.10.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.