CVE-2026-102755
Beschrijving NL
DataEase is een open source data visualisatie en analyse tool. Voorafgaand aan 2.10.26 kunnen geverifieerde gebruikers met toestemming voor het maken van mappen HTML-dragende namen opslaan via gegevensbron/createFolder of datasetTree/save. De gegevensbron en dataset Ga naar dialogen in core/core-frontend/src/views/visualized/data/datasource/form/CreatDsGroup.vue en core/core-frontend/src/views/visualized/data/dataset/form/CreatDsGroup.vue lees de opgeslagen naam van een node-titelattribuut en wijs inhoud met zoeklicht toe aan innerHTML. Wanneer een andere gebruiker een dialoogvenster Verplaatsen naar opent en in het zoekvak typt, kan aanvallergestuurde JavaScript worden uitgevoerd in de DataEase-sessie van het slachtoffer. Dit probleem is opgelost in versie 2.10.26.
Origineel (Engels) tonen
DataEase is an open source data visualization and analysis tool. Prior to 2.10.26, authenticated users with folder creation permission can store HTML-bearing names through datasource/createFolder or datasetTree/save. The datasource and dataset Move to dialogs in core/core-frontend/src/views/visualized/data/datasource/form/CreatDsGroup.vue and core/core-frontend/src/views/visualized/data/dataset/form/CreatDsGroup.vue read the stored name from a node title attribute and assign search-highlighted content to innerHTML. When another user opens a Move to dialog and types in its search box, attacker-controlled JavaScript can execute in the victim's DataEase session. This issue is fixed in version 2.10.26.