CVE-2026-40900

概要

DataEaseは、オープンソースのデータ可視化・分析プラットフォームです。バージョン2.10.20以前には、/de2api/datasetData/previewSqlエンドポイントにSQLインジェクションの脆弱性が存在します。ユーザーが指定したSQLは、入力が単一のSELECT文であることを検証せずにサブクエリにラップされます。JDBCブロックリストのバイパスによりallowMultiQueries=trueの有効化が可能となることと組み合わせることで、攻撃者はサブクエリから抜け出し、接続されたデータベースに対してUPDATEやその他の書き込み操作を含む、任意のスタック型SQL文を実行できます。有効なデータソース認証情報にアクセスできる認証済み攻撃者は、基盤となるデータベースへの完全な読み取り・書き込みアクセスを達成できます。この問題はバージョン2.10.21で修正されています。

• EXPLOIT-CVE-2026-40901エクスプロイト

  DataEase用自動エクスプロイト: 4つの脆弱性チェーン（認証バイパス、JDBCブロックリストバイパス、SQLインジェクション、Java逆シリアル化）により未認証のRCEを達成。DockerラボとPython PoCを含みます。