CVE-2025-66913
KrytyczneStreszczenie
JimuReport do wersji 2.1.3 jest podatny na zdalne wykonanie kodu podczas przetwarzania kontrolowanych przez użytkownika adresów URL JDBC H2. Aplikacja przekazuje adres URL JDBC dostarczony przez atakującego bezpośrednio do sterownika H2, co pozwala na użycie pewnych dyrektyw do wykonania dowolnego kodu Java. Jest to inna podatność niż CVE-2025-10770.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu na serwerze, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację JimuReport do wersji nowszej niż 2.1.3 oraz unikanie przetwarzania niezaufanych adresów URL JDBC.
Inne podatności w JimuReport
Zobacz wszystkie- CVE-2026-36418Krytyczne
Wersje JimuReport 2.3.4 i wcześniejsze są podatne na zdalne wykonanie kodu z powodu niewłaściwego przetwarzania wyrażeń Aviator. Punkt końcowy /jmreport/executeSelectApi przekazuje dane wejściowe dostarczone przez użytkownika bez odpowiedniej walidacji, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2026-75479Wysokie
JimuReport zawiera podatność na obejście uwierzytelniania w endpointcie listowania szablonów folderów raportów, co pozwala nieuwierzytelnionym atakującym na wyliczenie wszystkich raportów i uzyskanie tokenów udostępniania. Dzięki temu mogą uzyskać dostęp do chronionych raportów i pełnych definicji raportów, w tym osadzonych zapytań SQL i danych na żywo.
- CVE-2026-58375Wysokie
JimuReport w wersji do 2.5.0 udostępnia endpoint POST /jmreport/auto/export bez wymaganego uwierzytelnienia. Adnotacja @JimuNoLoginRequired powoduje pominięcie wszystkich kontroli dostępu, a usługa eksportu strumieniuje raport dla dowolnego identyfikatora bez weryfikacji flagi konfiguracji automatycznego eksportu. Nieuwierzytelniony atakujący może enumerować identyfikatory raportów Snowflake i wyeksportować pełną zawartość dowolnego raportu, w tym dane z zapytań SQL oraz poświadczenia osadzone w źródłach danych.
Oryginalny opis (angielski, źródło NVD)
JimuReport thru version 2.1.3 is vulnerable to remote code execution when processing user-controlled H2 JDBC URLs. The application passes the attacker-supplied JDBC URL directly to the H2 driver, allowing the use of certain directives to execute arbitrary Java code. A different vulnerability than CVE-2025-10770.