CVE-2026-33084
Açıklama
DataEase, açık kaynaklı bir veri görselleştirme ve analiz platformudur. 2.10.20 ve altı sürümler, /de2api/datasetData/enumValueObj uç noktasının sort parametresinde bir SQL injection zafiyeti içermektedir. DatasetDataManage servis katmanı, kullanıcı tarafından sağlanan sort değerini doğrudan sıralama meta verileri DTO'suna aktarmakta; bu değer daha sonra herhangi bir beyaz liste doğrulaması yapılmadan SQL ORDER BY yan tümcesine dahil edildiği Order2SQLObj'ye iletilmekte ve ardından CalciteProvider aracılığıyla yürütülmektedir. Kimliği doğrulanmış bir saldırgan, sort parametresi üzerinden rastgele SQL komutları enjekte ederek zaman tabanlı kör SQL injection gerçekleştirebilir. Bu sorun 2.10.21 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- dataease dataease2.10.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease dataease | v < 2.10.21 | 2.10.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.