🇰🇷 한글 설명
DataEase 2.10.26 미만 버전에서 인증된 사용자가 데이터셋 그룹 필드 빈닝 정의에 조작된 값을 저장할 수 있는 취약점이 존재합니다. Utils.transGroupFieldToSql 함수가 입력값을 검증 없이 SQL CASE 문에 삽입하여, 차트 사용 시 검증되지 않은 SQL 쿼리가 실행되는 저장형 SQL 인젝션이 발생할 수 있습니다. 이로 인해 백엔드 데이터베이스의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 데이터 설정값에 악성 코드를 숨겨두면, 나중에 차트를 볼 때 데이터베이스가 해킹될 수 있는 문제입니다. 해커가 데이터베이스의 정보를 훔치거나 내용을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
DataEase is an open source data visualization and analysis tool. Prior to 2.10.26, authenticated users can store crafted FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime, or FieldGroupDTO.endTime values in dataset group-field binning definitions. Utils.transGroupFieldToSql inserts these free-form values into generated CASE expressions without validation, and the resulting SQL can reach unparameterized backend query execution when a chart uses the field. This stored SQL injection can compromise the confidentiality, integrity, and availability of the configured backend database. This issue is fixed in version 2.10.26.
📍 영향받는 시스템
DataEase 2.10.26 미만 버전
⚔️ 공격 벡터
인증된 사용자가 데이터셋의 특정 필드 값(min, max, startTime, endTime)에 조작된 SQL 구문을 삽입하여 실행
🛡️ 대응 방법
DataEase를 최신 보안 패치가 적용된 2.10.26 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 2.10.26 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/version | grep -E '2.10.26'