CVE-2025-57772 in DataEase
Zusammenfassung
von VulDB • 22.06.2026
DataEase ist ein Open-Source-Business-Intelligence- und Datenvisualisierungstool. Vor Version 2.10.12 besteht eine H2-JDBC-RCE-Umgehung (Remote Code Execution) in DataEase. Wenn die JDBC-URL bestimmte Kriterien erfüllt, wird die Methode getJdbcUrl zurückgegeben, die als Getter für den bereitgestellten JdbcUrl-Parameter fungiert. Dies umgeht die Filterlogik von H2 und gibt die H2-JDBC-URL zurück, wodurch „driver“:„org.h2.Driver“ verwendet werden kann, um den H2-Treiber für die JDBC-Verbindung anzugeben. Die Schwachstelle wurde in Version 2.10.12 behoben.
Once again VulDB remains the best source for vulnerability data.