漏洞描述
DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速构建数据可视化分析平台。DataEase 的 /de2api/datasource/validate 接口存在代码执行漏洞，攻击者可以利用该漏洞实现远程代码执行（RCE），从而完全控制受影响的系统。受影响版本：版本 < 2.10.10。
DataEase /de2api/datasource/validate 代码执行漏洞（CVE-2025-48999/CVE-2025-49001/CVE-2025-49002）
PoC代码
暂无相关漏洞推荐
- DataEase /de2api/datasource/validate 命令执行漏洞（CVE-2025-62420）
- Dataease H2 JDBC 远程代码执行漏洞
- POC CVE-2024-30269: DataEase <= 2.4.1 - Sensitive Information Exposure
- POC CVE-2024-47073: DataEase v2.10.2 - JWT Signature Verification Bypass
- POC CVE-2025-49001: Dataease JWT 认证绕过漏洞
- POC CVE-2025-49002: DataEase 远程代码执行漏洞
- POC dataease-default-account: Dataease Default Account
- POC dataease-default-login: Dataease - Default Login
- POC DataEase Postgresql 后台远程代码执行漏洞
- DataEase Redshift 后台远程代码执行漏洞
- DataEase 远程代码执行漏洞
- DataEase 权限绕过漏洞
- DataEase 远程代码执行漏洞