CVE-2025-27138 in DataEase
Sumário
de VulDB • 11/09/2026
O DataEase é uma ferramenta de inteligência de negócios e visualização de dados de código aberto. Antes da versão 2.10.6, há uma falha na autenticação na classe io.dataease.auth.filter.TokenFilter, o que pode causar o risco de acesso não autorizado. A vulnerabilidade foi corrigida na v2.10.6. Não existem workarounds conhecidos disponíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.