CVE-2026-82879

Nome do Software Vulnerável e Versões Afetadas DataEase versões anteriores a 2.10.26

Descrição Diversas falhas de controle de acesso existem no módulo de links de compartilhamento. Um ticket válido emitido para um compartilhamento pode ser reutilizado em outro, pois os tickets não estão vinculados ao UUID do compartilhamento de destino, afetando a função ShareTicketManage.validateTicket() no endpoint 'POST /de2api/share/proxyInfo'. O endpoint 'POST /de2api/share/validate' permite a emissão de um LinkToken após a verificação de senha sem exigir um ticket, ignorando a política de obrigatoriedade de ticket. Além disso, os endpoints 'POST /de2api/ticket/saveTicket' e 'POST /de2api/ticket/delTicket' carecem de verificações de propriedade do compartilhamento, permitindo que usuários autenticados modifiquem, revinculem ou excluam tickets de terceiros, o que pode resultar em negação de serviço. Adicionalmente, o endpoint 'GET /de2api/share/queryRelationByUserId/{uid}' permite que usuários autenticados enumerem mapeamentos de compartilhamento de outros usuários através da variável uid.

Recomendações Atualize o DataEase para a versão 2.10.26 ou posterior.