CVE-2026-45534— DataEase 代码注入漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-45534の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
DataEase: RCE Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
DataEase is an open source data visualization and analysis tool. Prior to 2.10.23, DataEase Redshift datasource connections can load attacker-controlled rsjdbc.ini configuration from System.getProperty("java.io.tmpdir"), setting socketFactory=org.springframework.context.support.FileSystemXmlApplicationContext so com.amazon.redshift.Driver#connect, com.amazon.redshift.Driver#getJdbcIniFile, and com.amazon.redshift.util.ObjectFactory#instantiate execute a reflection-based remote code execution chain during a normal JDBC connection through io.dataease.datasource.type.Redshift. This issue is fixed in version 2.10.23.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对生成代码的控制不恰当(代码注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
DataEase 代码注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
DataEase是Dataease组织开源的一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。 DataEase 2.10.23之前版本存在代码注入漏洞，该漏洞源于DataEase Redshift数据源连接可能从System.getProperty(“java.io.tmpdir”)加载攻击者控制的rsjdbc.ini配置，设置socketFactory导致在正常JDBC连接期间执行基于反射的远程代码执行链。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-45534の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-45534のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-45534 补丁与修复 (1)
- 🔗 fix: 【漏洞】远程命令执行漏洞 · dataease/dataease@3e58149 · GitHubx_refsource_MISC
CVE-2026-45534 厂商安全公告 (1)
CVE-2026-45534 厂商页面 (1)
- 🔗 Release v2.10.23 · dataease/dataease · GitHubx_refsource_MISC
Same Patch Batch · dataease · 2026-07-15 · 10 CVEs total
| CVE-2026-45419 | DataEase: Arbitrary File Write Vulnerability | |
| CVE-2026-45417 | DataEase: SQL injection vulnerability | |
| CVE-2026-45320 | DataEase Data Dashboard SqlVariable transFilter Unfiltered SQL Injection | |
| CVE-2026-45535 | DataEase: Stored SQL Injection Vulnerability | |
| CVE-2026-45533 | DataEase: Path Traversal Vulnerability | |
| CVE-2026-50030 | DataEase: Arbitrary SQL execution in preview path (direct data disclosure) | |
| CVE-2026-50124 | DataEase: Remote Code Execution (RCE) via Zip Protocol & File Dropper | |
| CVE-2026-46684 | DataEase: Unauthorized Command Execution Vulnerability | |
| CVE-2026-49867 | DataEase: Authenticated Stored XSS in DataEase Template Static Resources |
IV. 関連脆弱性
同じ製品: dataease
- CVE-2026-49867
DataEase: Authenticated Stored XSS in DataEase Template Stat - CVE-2026-46684
DataEase: Unauthorized Command Execution Vulnerability - CVE-2026-45320
DataEase Data Dashboard SqlVariable transFilter Unfiltered S - CVE-2026-45535
DataEase: Stored SQL Injection Vulnerability - CVE-2026-45533
DataEase: Path Traversal Vulnerability
同じベンダー: dataease
- CVE-2026-49867
DataEase: Authenticated Stored XSS in DataEase Template Stat - CVE-2026-46684
DataEase: Unauthorized Command Execution Vulnerability - CVE-2026-45320
DataEase Data Dashboard SqlVariable transFilter Unfiltered S - CVE-2026-45535
DataEase: Stored SQL Injection Vulnerability - CVE-2026-45533
DataEase: Path Traversal Vulnerability
同じ弱点: CWE-94
- CVE-2026-16204
zevorn rt-claw Telegram-to-AI Tool Execution Flow script.c t - CVE-2026-9147
uproot 5.7.4 and prior Code Injection via TStreamerInfo Meta - CVE-2026-47869
VMware Avi Load Balancer Remote Code Execution Vulnerability - CVE-2026-47867
VMware Avi Load Balancer Remote Code Execution Vulnerability - CVE-2026-8056
Parameter Injection Vulnerability in API Graph Execution Eng
V. CVE-2026-45534へのコメント
まだコメントはありません