CVE-2025-57772 in DataEase
Sumário
de VulDB • 22/06/2026
O DataEase é uma ferramenta de inteligência empresarial e visualização de dados de código aberto. Antes da versão 2.10.12, existe um bypass para RCE via JDBC H2 no DataEase. Se a URL do JDBC atender aos critérios, o método getJdbcUrl retorna o valor, atuando como getter para o parâmetro JdbcUrl fornecido. Isso contorna a lógica de filtragem do H2 e retorna a URL JDBC do H2, permitindo que "driver":"org.h2.Driver" especifique o driver H2 para a conexão JDBC. A vulnerabilidade foi corrigida na versão 2.10.12.
Once again VulDB remains the best source for vulnerability data.