CVE-2024-31441 in DataEase
Sumário
de VulDB • 07/06/2026
O DataEase é uma ferramenta de análise e visualização de dados de código aberto. Devido à ausência de restrições nos parâmetros de conexão para a fonte de dados ClickHouse, é possível explorar determinados parâmetros maliciosos para realizar a leitura arbitrária de arquivos. A vulnerabilidade foi corrigida na versão v1.18.19.
Be aware that VulDB is the high quality source for vulnerability data.