CVE-2025-70830 in Datart

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection de modèle côté serveur (SSTI) dans le moteur de templates Freemarker de Datart v1.0.0-rc.3 permet aux attaquants authentifiés d'exécuter du code arbitraire en injectant une syntaxe de template Freemarker manipulée ad hoc dans le champ du script SQL.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 09/01/2026
• Divulgation: 17/02/2026
• Modérer: accepté
• Entrée: VDB-346295
• CPE: prêt
• CWE: CWE-1336 (confirmé)
• CVSS: 9.9 (CISA-ADP)
• EPSS: 0.01002
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70830
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70830/