CVE-2026-55635— DataEase SQL注入漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-55635 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
DataEase: Authenticated SQL Injection in Chart Quota Filters
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
DataEase is an open source data visualization and analysis tool. Prior to 2.10.24, chart quota and Y-axis filters embed attacker-controlled filter values directly into generated SQL in Quota2SQLObj.getYWheres() without applying the SQL literal validation and escaping used by other filter paths, allowing an authenticated user who can create or modify chart definitions or submit chart data requests containing quota filters to inject SQL into queries executed against configured datasources. This issue is fixed in version 2.10.24.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
DataEase SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
DataEase是Dataease组织开源的一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。 DataEase 2.10.24之前版本存在SQL注入漏洞，该漏洞源于图表配额和Y轴过滤器在Quota2SQLObj.getYWheres()中将攻击者控制的过滤值直接嵌入生成的SQL，而未应用其他过滤器路径使用的SQL字面量验证和转义，可能导致经过身份验证的用户在创建或修改图表定义或提交包含配额过滤器的图表数据请求时，向配置数据源执行的查询中注入SQL。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-55635 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-55635 的情报信息
请登录查看更多情报信息。
CVE-2026-55635 补丁与修复 (1)
CVE-2026-55635 厂商安全公告 (1)
同批安全公告 · dataease · 2026-07-07 · 共 10 条
| CVE-2026-53729 | DataEase 授权问题漏洞 | |
| CVE-2026-53751 | DataEase 代码注入漏洞 | |
| CVE-2026-53730 | DataEase 授权问题漏洞 | |
| CVE-2026-57172 | DataEase 加密问题漏洞 | |
| CVE-2026-50530 | Dataease 授权问题漏洞 | |
| CVE-2026-50529 | DataEase 授权问题漏洞 | |
| CVE-2026-55631 | DataEase 路径遍历漏洞 | |
| CVE-2026-55647 | DataEase 跨站脚本漏洞 | |
| CVE-2026-55633 | DataEase 任意文件上传漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-55635
暂无评论