CVE-2026-33082
Açıklama
DataEase açık kaynaklı bir veri görselleştirme analiz aracıdır. 2.10.20 ve altı sürümler, veri kümesi dışa aktarma işlevinde bir SQL injection zafiyeti içermektedir. POST /de2api/datasetTree/exportDataset adresindeki expressionTree parametresi, bir filtreleme nesnesine serileştirilmekte ve SQL çevirisi için WhereTree2Str.transFilterTrees fonksiyonuna iletilmektedir; burada "like" filtre terimlerindeki kullanıcı kontrollü değerler, herhangi bir temizleme işlemi yapılmadan doğrudan SQL parçacıklarına eklenmektedir. Bir saldırgan, filtre değerindeki dize sabitinden kurtularak keyfi SQL komutları enjekte edebilir ve veritabanı bilgilerinin zaman tabanlı çıkarımı gibi tekniklerle kör (blind) SQL injection gerçekleştirebilir. Bu sorun 2.10.21 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- dataease dataease2.10.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease dataease | v < 2.10.21 | 2.10.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.