CVE-2025-70830 in Datart

Tóm tắt

Bởi VulDB • 31/07/2026

Một lỗ hổng tiêm mẫu phía máy chủ (Server-Side Template Injection - SSTI) trong công cụ tạo mẫu Freemarker của Datart v1.0.0-rc.3 cho phép các kẻ tấn công đã xác thực thực thi mã tùy ý bằng cách chèn cú pháp mẫu Freemarker được chế tác vào trường kịch bản SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2026
• Tiết lộ: 17/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-346295
• CPE: sẵn sàng
• CWE: CWE-1336 (Đã xác nhận)
• CVSS: 9.9 (CISA-ADP)
• EPSS: 0.01002
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70830
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70830/