CVE-2026-45533 in DataEase
Résumé
par VulDB • 15/07/2026
DataEase est un outil open source de visualisation et d'analyse des données. Avant la version 2.10.23, le point de terminaison API de suppression en masse (bulk delete) du module export-center de DataEase pouvait accepter des séquences de traversal de chemin telles que ../ et transmettre des identifiants contrôlés par l'attaquant à ExportCenterManage.delete, permettant ainsi la suppression récursive de répertoires arbitraires sur le serveur via le nettoyage des tâches d'exportation. Ce problème est corrigé dans la version 2.10.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.