CVE-2026-45534
Açıklama
DataEase açık kaynaklı bir veri görselleştirme ve analiz aracıdır. 2.10.23 sürümünden önce, DataEase Redshift veri kaynağı bağlantıları, System.getProperty("java.io.tmpdir") üzerinden saldırgan tarafından kontrol edilen rsjdbc.ini yapılandırmasını yükleyebilir; socketFactory=org.springframework.context.support.FileSystemXmlApplicationContext ayarlanarak io.dataease.datasource.type.Redshift aracılığıyla normal bir JDBC bağlantısı sırasında com.amazon.redshift.Driver#connect, com.amazon.redshift.Driver#getJdbcIniFile ve com.amazon.redshift.util.ObjectFactory#instantiate fonksiyonlarının yansıma tabanlı (reflection-based) bir uzaktan kod çalıştırma zinciri yürütmesine neden olabilir. Bu sorun 2.10.23 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease dataease | < 2.10.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.