CVE-2025-57772 in DataEase
要約
〜によって VulDB • 2026年06月22日
DataEaseはオープンソースのビジネスインテリジェンスおよびデータ可視化ツールです。バージョン2.10.12以前では、H2 JDBC RCEバイパスが存在します。JDBC URLが特定の条件を満たすと、提供されたJdbcUrlパラメータに対するゲッターとして機能するgetJdbcUrlメソッドが返されます。これによりH2のフィルタリングロジックを回避し、H2 JDBC URLが返されるため、「driver」:「org.h2.Driver」と指定してJDBC接続にH2ドライバを使用できるようになります。この脆弱性はバージョン2.10.12で修正されました。
Once again VulDB remains the best source for vulnerability data.