CVE-2026-40900
DataEase يحتوي على حقن SQL عبر الاستعلامات المكدسة
- تم النشر
- 16/04/2026
- محدث
- 17/04/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 42.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
DataEase هي منصة مفتوحة المصدر لتصور البيانات وتحليلاتها. تحتوي الإصدارات 2.10.20 وما دونها على ثغرة حقن SQL في نقطة النهاية `/de2api/datasetData/previewSql`. يتم تغليف SQL المقدَّم من المستخدم في استعلام فرعي دون التحقق من أن الإدخال عبارة عن عبارة SELECT واحدة. وبالاقتران مع تجاوز قائمة الحظر الخاصة بـ JDBC الذي يسمح بتمكين `allowMultiQueries=true`، يمكن للمهاجم الخروج من الاستعلام الفرعي وتنفيذ عبارات SQL مكدسة عشوائية، بما في ذلك UPDATE وعمليات الكتابة الأخرى، ضد قاعدة البيانات المتصلة. يمكن للمهاجم المصادق الذي يمتلك وصولاً إلى بيانات اعتماد مصدر بيانات صالحة تحقيق وصول كامل للقراءة والكتابة إلى قاعدة البيانات الأساسية. تم إصلاح هذه المشكلة في الإصدار 2.10.21.
المصادر
- EXPLOIT-CVE-2026-40901استغلال
استغلال آلي لـ DataEase: سلسلة من 4 ثغرات (تجاوز المصادقة، تجاوز قائمة الحظر في JDBC، حقن SQL، إلغاء تسلسل Java) لتحقيق تنفيذ أكواد عن بُعد دون مصادقة (RCE). يتضمن مختبر Docker وإثبات مفهوم (PoC) بلغة Python.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.