CVE-2026-45532
WysokieCVSS 8.7Streszczenie
DataEase to narzędzie do wizualizacji i analizy danych typu open source. Wersje przed 2.10.23 mają podatność na path traversal. Przyczyną jest to, że na systemie Windows separator plików to '\', a serwer filtruje tylko znak '/' podczas skracania ciągów. Luka została naprawiona w wersji 2.10.23. Brak znanych obejść.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się jak najszybszą aktualizację DataEase do wersji 2.10.23 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
DataEase is an open source data visualization and analysis tool. Versions prior to 2.10.23 have a path traversal vulnerability. The root cause is that on Windows, the `FILE_SEPARATOR` is `\`, while the server only filters the `/` character during string truncation. The vulnerability has been fixed in v2.10.23. No known workarounds are available.