CVE-2026-32140

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-32140
Dataease is an open source data visualization analysis tool. Prior to 2.10.20, By controlling the IniFile parameter, an attacker can force the JDBC driver to load an attacker-controlled configuration file. This configuration file can inject dangerous JDBC properties, leading to remote code execution. The Redshift JDBC driver execution flow reaches a method named getJdbcIniFile. The getJdbcIniFile method implements an aggressive automatic configuration file discovery mechanism. If not explicitly restricted, it searches for a file named rsjdbc.ini. In a JDBC URL context, users can explicitly specify the configuration file via URL parameters, which allows arbitrary files on the server to be loaded as JDBC configuration files. Within the Redshift JDBC driver properties, the parameter IniFile is explicitly supported and used to load an external configuration file. This vulnerability is fixed in 2.10.20.

8.8 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://github.com/dataease/dataease/security/advisories/GHSA-jc9q-3jfw-mch4 Exploit Vendor Advisory
https://github.com/dataease/dataease/security/advisories/GHSA-jc9q-3jfw-mch4 Exploit Vendor Advisory
Configurations

Configuration 1 (hide)

cpe:2.3:a:dataease:dataease:*:*:*:*:*:*:*:*
History

13 Mar 2026, 19:54

Type Values Removed Values Added
References () https://github.com/dataease/dataease/security/advisories/GHSA-jc9q-3jfw-mch4 - Exploit, Vendor Advisory () https://github.com/dataease/dataease/security/advisories/GHSA-jc9q-3jfw-mch4 - Exploit, Vendor Advisory

13 Mar 2026, 16:07

Type Values Removed Values Added
References () https://github.com/dataease/dataease/security/advisories/GHSA-jc9q-3jfw-mch4 - () https://github.com/dataease/dataease/security/advisories/GHSA-jc9q-3jfw-mch4 - Exploit, Vendor Advisory
First Time Dataease dataease
Dataease
CPE cpe:2.3:a:dataease:dataease:*:*:*:*:*:*:*:*
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 8.8
Summary
  • (es) Dataease es una herramienta de análisis de visualización de datos de código abierto. Anterior a la versión 2.10.20, al controlar el parámetro IniFile, un atacante puede forzar al controlador JDBC a cargar un archivo de configuración controlado por el atacante. Este archivo de configuración puede inyectar propiedades JDBC peligrosas, lo que lleva a la ejecución remota de código. El flujo de ejecución del controlador JDBC de Redshift alcanza un método llamado getJdbcIniFile. El método getJdbcIniFile implementa un mecanismo agresivo de descubrimiento automático de archivos de configuración. Si no se restringe explícitamente, busca un archivo llamado rsjdbc.ini. En un contexto de URL JDBC, los usuarios pueden especificar explícitamente el archivo de configuración a través de parámetros de URL, lo que permite que archivos arbitrarios en el servidor se carguen como archivos de configuración JDBC. Dentro de las propiedades del controlador JDBC de Redshift, el parámetro IniFile es explícitamente compatible y se utiliza para cargar un archivo de configuración externo. Esta vulnerabilidad se corrige en la versión 2.10.20.

12 Mar 2026, 18:16

Type Values Removed Values Added
New CVE
Information

Published : 2026-03-12 18:16

Updated : 2026-03-13 19:54

NVD link : CVE-2026-32140

Mitre link : CVE-2026-32140

CVE.ORG link : CVE-2026-32140

JSON object : View

Products Affected

dataease

  • dataease
CWE
CWE-22

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')