CVE-2026-33084

Name of the Vulnerable Software and Affected Versions DataEase versões anteriores a 2.10.21

Description Um invasor autenticado pode realizar uma injeção de SQL cega baseada em tempo. O problema ocorre porque a camada de serviço DatasetDataManage transfere valores fornecidos pelo usuário para o DTO de metadados de classificação, que é então passado para o Order2SQLObj e incorporado à cláusula SQL ORDER BY sem validação de lista branca antes da execução via CalciteProvider. O endpoint da API afetado é '/de2api/datasetData/enumValueObj' e o parâmetro vulnerável é sort.

Recommendations Atualizar para a versão 2.10.21. Evite usar o parâmetro sort no endpoint '/de2api/datasetData/enumValueObj' como uma mitigação temporária.