VULNERABILIDAD

CVE-2026-108824 Inyección SQL en Utils.buildCalcField de Utils.java de DataEase

La manipulación del argumento calculated field en la función Utils.buildCalcField del archivo io/dataease/engine/utils/Utils.java permite inyección SQL. El ataque puede iniciarse de forma remota y el exploit ya fue publicado. Se recomienda aplicar el parche 8509e218e6c1f0080eee9e379f269b2104785ef7.

Alerta de Nureq Monitor

Detectada 12 OCT · 08:17

CVSS 3.1

6.3MEDIA

CVSS 4.0

5.3 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,4 % PERCENTIL 30

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-108824

Productos y versiones afectadas

DataEase
- 3.0

Qué hacer

Verificá si usás DataEase y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Baja
MADUREZ DEL EXPLOIT (E): Prueba de concepto
NIVEL DE REMEDIACIÓN (RL): Corrección oficial
CONFIANZA DEL INFORME (RC): Confirmada

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Baja
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Baja
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Baja
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna
MADUREZ DEL EXPLOIT (E): Prueba de concepto

CVSS 3.0 · 6.3 MEDIA

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Baja
MADUREZ DEL EXPLOIT (E): Prueba de concepto
NIVEL DE REMEDIACIÓN (RL): Corrección oficial
CONFIANZA DEL INFORME (RC): Confirmada

Abrir la calculadora completa

Descripción original

A flaw has been found in DataEase up to 3.0.0. The impacted element is the function Utils.buildCalcField of the file io/dataease/engine/utils/Utils.java. This manipulation of the argument calculated field causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used. Patch name: 8509e218e6c1f0080eee9e379f269b2104785ef7. It is recommended to apply a patch to fix this issue.

Referencias

vuldb.com/vuln/416600VDB-ENTRY · TECHNICAL-DESCRIPTION
vuldb.com/vuln/416600/ctiSIGNATURE · PERMISSIONS-REQUIRED
vuldb.com/cve/CVE-2026-108824THIRD-PARTY-ADVISORY
vuldb.com/submit/964784THIRD-PARTY-ADVISORY
gist.github.com/k4z01/536b77dfe537e84ca1047c94cc36ef22EXPLOIT
github.com/dataease/dataease/pull/19285ISSUE-TRACKING · PATCH
github.com/dataease/dataease/commit/8509e218e6c1f0080eee9e379f269b2104785ef7PATCH
github.com/k4z01/DataEase-Authenticated-SQL-Injection-/blob/main/README.mdRELATED
github.com/dataease/dataease/PRODUCT

Historial de la alerta

12 OCT · 08:17VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.