TagsTags

dataease

1 entry1 entrada

exploitJul 28, 2026CVE-2026-40901
CVE-2026-40901: DataEase 4-bug chain to unauthenticated root RCE
Auth bypass → JDBC blocklist bypass → stacked-query SQLi → Java deserialization in a Quartz job-store BLOB. Four modest bugs in DataEase ≤ v2.10.20 compose into remote code execution as root, with a dockerized lab and a working PoC.
cvercedataeasedeserializationsqlipoc

exploit28 jul 2026CVE-2026-40901
CVE-2026-40901: cadeia de 4 falhas no DataEase até RCE como root sem autenticação
Bypass de autenticação → bypass da blocklist JDBC → SQLi com stacked queries → desserialização Java em um BLOB do job store do Quartz. Quatro falhas modestas no DataEase ≤ v2.10.20 se compõem em execução remota de código como root, com lab dockerizado e PoC funcional.
cvercedataeasedeserializationsqlipoc

All tags →Todas as tags →