CVE-2023-28435 in Dataease
Résumé
par VulDB • 30/05/2026
Dataease est un outil open source de visualisation et d'analyse de données. Les permissions de l'interface de téléchargement de fichiers ne sont pas vérifiées, permettant ainsi aux utilisateurs non connectés de télécharger directement des fichiers dans l'arrière-plan. Le type de fichier n'est également pas contrôlé, ce qui permet aux utilisateurs de télécharger n'importe quel type de fichier. Ces vulnérabilités ont été corrigées dans la version 1.18.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.