PT-2026-60280 · Dataease · Dataease
CVE-2026-50124
·
Publicado
2026-07-15
·
Atualizado
2026-07-15
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
DataEase versões anteriores a 2.10.23
Description
Existe um problema onde código arbitrário pode ser executado através do upload de um arquivo zip malicioso via endpoint de API '/datasource/upload'. Um invasor pode criar um datasource H2 utilizando o protocolo
zip: e executar um caminho de conjunto de dados SQL. Este processo aciona a chamada statement.executeQuery() dentro da função CalciteProvider.jdbcFetchResultField(), levando à execução de aliases Java pré-compilados armazenados em test.mv.db.Recommendations
Atualizar para a versão 2.10.23.
Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dataease