| タイトル | running-elephant datart latest Code Execution, Command Execution, Server Compromised. |
|---|
| 説明 | Two deserialization vulnerabilities exist in the Datart Data Visualization Open Platform due to insecure deserialization operations on input streams within the extractModel function. These vulnerabilities could lead to remote code execution and compromise of the affected server. |
|---|
| ソース | ⚠️ https://github.com/p1026/CVE/issues/61 |
|---|
| ユーザー | pyj2cve (UID 81853) |
|---|
| 送信 | 2026年01月04日 07:40 (9 月 ago) |
|---|
| モデレーション | 2026年01月16日 20:01 (13 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 289628 [running-elephant Datart 1.0.0-rc3 File Upload /import extractModel file 特権昇格] |
|---|
| ポイント | 0 |
|---|