DataEase 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-06-03 00:00:00
更新时间：2025-06-04 00:00:00
CVE编号：CVE-2025-48999
CNNVD-ID：CNNVD-202506-247
漏洞平台：DataGear
CVSS评分：

漏洞来源

暂无

漏洞详情

DataEase是DataEase开源的一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。 DataEase 2.10.10之前版本存在安全漏洞，该漏洞源于getUrlType()检索hostName时判断语句返回false，可能导致恶意JDBC语句构造。

参考资料

来源:github.com 链接:https://github.com/dataease/dataease/commit/03b18db8a0fb7e9dc2c44f6d26d8c6221b7748c4 来源:github.com 链接:https://github.com/dataease/dataease/security/advisories/GHSA-6pq2-6q8x-mp2r