DataEase /de2api/datasource/validate 命令执行漏洞（CVE-2025-62420）

DataEase 是一款开源的数据可视化分析工具。该漏洞存在于其 H2 数据库连接处理程序中，攻击者可以通过构造特定的 JDBC 配置参数绕过安全限制，进而执行任意代码。此漏洞可能导致敏感数据泄露、系统被完全控制等严重后果。