CVE-2025-27138 in DataEase
Riassunto
di VulDB • 23/07/2026
DataEase è uno strumento open source per l'intelligence aziendale e la visualizzazione dei dati. Prima della versione 2.10.6, è presente un difetto nell'autenticazione nella classe io.dataease.auth.filter.TokenFilter, che può comportare il rischio di accesso non autorizzato. La vulnerabilità è stata risolta in v2.10.6. Non sono disponibili contromisure note.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.