CVE-2026-82879

2.10.26 sürümünden önceki DataEase, paylaşım bağlantısı modülünde birden fazla erişim kontrolü kusuru içermektedir. Biletler hedef paylaşım UUID'sine bağlı değildir, bu nedenle bir paylaşım için düzenlenmiş geçerli bir bilet başka bir paylaşım için yeniden kullanılabilir (ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo). POST /de2api/share/validate uç noktası, şifre doğrulamasından sonra bilet gerektirmeden bir LinkToken düzenleyerek 'zorunlu bilet' politikasını atlatmaktadır. Ek olarak, bilet oluşturma ve silme uç noktaları (POST /de2api/ticket/saveTicket, POST /de2api/ticket/delTicket) paylaşım sahipliği kontrollerinden yoksundur; bu durum, başka bir kullanıcının biletini bilen kimliği doğrulanmış bir kullanıcının söz konusu bileti değiştirmesine, yeniden bağlamasına veya silmesine (hizmet reddi) olanak tanır ve GET /de2api/share/queryRelationByUserId/{uid} kimliği doğrulanmış kullanıcıların diğer kullanıcıların paylaşım eşlemelerini listelemesine izin verir.