CVE-2025-57772 in DataEase
الملخص
بحسب VulDB • 22/06/2026
DataEase هو أداة ذكاء أعمال وتصور بيانات مفتوحة المصدر. قبل الإصدار 2.10.12، يوجد ثغرة تجاوز لـ RCE (تنفيذ كود عن بُعد) عبر H2 JDBC في DataEase. إذا استوفى عنوان URL الخاص بـ JDBC المعايير المطلوبة، يتم إرجاع طريقة getJdbcUrl، والتي تعمل كمُعيد للقيمة (getter) لمعلمة JdbcUrl المقدمة. يتجاوز هذا المنطق التصفية الخاص بـ H2 ويعيد عنوان URL لـ H2 JDBC، مما يسمح بتحديد "السائق" ("driver":"org.h2.Driver") كسائق H2 لاتصال JDBC. تم إصلاح الثغرة في الإصدار 2.10.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.