CVE-2026-40899

सारांश

DataEase एक ओपन-सोर्स डेटा विज़ुअलाइज़ेशन और एनालिटिक्स प्लेटफ़ॉर्म है। संस्करण 2.10.20 और उससे नीचे के संस्करणों में MySQL डेटासोर्स कॉन्फ़िगरेशन में JDBC पैरामीटर ब्लॉकलिस्ट बायपास भेद्यता मौजूद है। Mysql क्लास Lombok के @Data एनोटेशन का उपयोग करती है, जो illegalParameters फ़ील्ड के लिए एक सार्वजनिक सेटर स्वतः उत्पन्न करता है जिसमें JDBC सुरक्षा ब्लॉकलिस्ट होती है। जब डेटासोर्स कॉन्फ़िगरेशन JSON के रूप में सबमिट किया जाता है, तो Jackson डिसीरियलाइज़ेशन हमलावर द्वारा आपूर्ति की गई खाली सूची के साथ setIllegalParameters को कॉल करता है, जो getJdbc() सत्यापन चलने से पहले ब्लॉकलिस्ट को प्रतिस्थापित कर देता है। यह एक प्रमाणित हमलावर को allowLoadLocalInfile=true जैसे खतरनाक JDBC पैरामीटर शामिल करने की अनुमति देता है, और डेटासोर्स को एक दुर्भावनापूर्ण MySQL सर्वर की ओर इंगित करके, LOAD DATA LOCAL INFILE प्रोटोकॉल सुविधा का दोहन करके DataEase सर्वर फ़ाइलसिस्टम से संवेदनशील पर्यावरण चर और डेटाबेस क्रेडेंशियल सहित मनमानी फ़ाइलें पढ़ सकता है। यह समस्या संस्करण 2.10.21 में ठीक कर दी गई है।

• EXPLOIT-CVE-2026-40901एक्सप्लॉइट

  DataEase के लिए स्वचालित एक्सप्लॉइट: 4-भेद्यता श्रृंखला (auth बाईपास, JDBC ब्लॉकलिस्ट बाईपास, SQL इंजेक्शन, Java डिसीरियलाइज़ेशन) जो बिना प्रमाणीकरण के RCE प्राप्त करती है। इसमें Docker लैब और Python PoC शामिल है।