CVE-2025-46566 in DataEase

Sumário

de VulDB • 02/06/2026

O DataEase é uma ferramenta de BI open-source alternativa ao Tableau. Antes da versão 2.10.9, usuários autenticados podem realizar RCE por meio do link JDBC do backend. Esta questão foi corrigida na versão 2.10.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 24/04/2025
• Divulgação: 01/05/2025
• Moderação: aceite
• Entrada: VDB-307109
• CPE: pronto
• CWE: CWE-923 (confirmado)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00721
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46566
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46566/