Description
DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速构建数据可视化分析平台。DataEase 的 /de2api/datasource/validate 接口存在代码执行漏洞，攻击者可以利用该漏洞实现远程代码执行（RCE），从而完全控制受影响的系统。受影响版本：版本 < 2.10.10。
DataEase /de2api/datasource/validate 代码执行漏洞（CVE-2025-48999/CVE-2025-49001/CVE-2025-49002）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cnblogs.com/gobybot/p/18912915
https://blog.csdn.net/m0_46699477/article/details/148456739
https://nosec.org/m/share/5887.html
https://nvd.nist.gov/vuln/detail/CVE-2025-48999
https://github.com/dataease/dataease/security/advisories/GHSA-6pq2-6q8x-mp2r
https://dev.to/sharon_42e16b8da44dabde6d/critical-rce-vulnerabilities-found-in-dataease-cve-2025-4900149002-4bl4
https://nsfocusglobal.com/multiple-high-risk-vulnerabilities-in-dataease-cve-2025-49001-cve-2025-49002-cve-2025-48999/