CVE-2026-55647
Təsvir
DataEase açıq mənbəli məlumat vizuallaşdırma və analiz alətidir. Versiya 2.10.24-dən əvvəl, idarəetmə paneli (dashboard) mətn komponentləri, saxlanılan komponent məzmununu server tərəfində HTML təmizlənməsi (sanitization) olmadan Vue v-html ilə render edir. Bu, idarəetmə paneli komponentinin məlumatlarını redaktə edə bilən autentifikasiya olunmuş istifadəçiyə, digər bir istifadəçi və ya paylaşılmış link vasitəsilə daxil olan ziyarətçi panellə baxdıqda icra olunan hadisə idarəediciləri (event handlers) olan HTML-i inyeksiya etməyə imkan verir. Bu problem 2.10.24 versiyasında düzəldilmişdir
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | < 2.10.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.