78 matches found
Datart v1.0.0-rc.3 - Remote Code Execution
Datart v1.0.0-rc.3 contains a vulnerability that allows remote attackers to execute arbitrary code via INIT connection parameters. id: CVE-2025-56819 info: name: Datart v1.0.0-rc.3 - Remote Code Execution author: Redmomn severity: critical description: | Datart v1.0.0-rc.3 contains a vulnerabilit...
CVE-2025-56815
CVE-2025-56815 Datart 1.0.0-rc.3은 POST /viz/image 인터페이스에서 디렉터리 트래버설Directory Traversal 취약점에 노출되어 있습니다. 서버가 MultipartFile.transferTo를 직접 사용해 업로드된 파일을 사용자가 제어할 수 있는 경로에 저장하며, 파일명에 대한 엄격한 검증을 수행하지 않기 때문입니다. POST...
CVE-2025-70830
CVE-2025-70830: Datart Server-Side Template Injection SSTI 취약점 개요 Overview CVE 번호 : CVE-2025-70830 영향받는 제품 : Datart 영향받는 버전 : v1.0.0-rc.3 취약점 유형 : Server-Side Template Injection SSTI - 서버 측 템플릿 인젝션 위험 등급 : Remote Code Execution RCE 취약점 설명 Description Datart v1.0.0-rc.3 버전의 Freemarker 템플릿 엔진에 서버 측...
CVE-2025-70828
CVE-2025-70828 요약 Datart v1.0.0-rc.3에서 임의 파일 읽기 취약점이 발견되었습니다. 애플리케이션이 데이터 소스 구성 중 JDBC 연결 URL을 제대로 검증하지 못합니다. 취약점 세부 정보 취약점 유형: 부적절한 입력 검증 CWE-20 / 임의 파일 읽기 영향받는 버전: Datart v1.0.0-rc.3 심각도: 높음 민감한 정보 공개 가능성 설명 이 취약점은 데이터 소스 구성 모듈에 존재합니다. 애플리케이션은 JDBC 구성에서 url 매개변수를 엄격하게 정화하지 않습니다. 데이터 소스를 구성할 권한이...
CVE-2025-70829
CVE-2025-70829: Datart의 정보 노출 中文文档 1. 취약점 개요 CVE ID : CVE-2025-70829 제품 : Datart 버전 : v1.0.0-rc.3 취약점 유형 : 정보 노출 Datart v1.0.0-rc.3의 정보 노출 취약점으로 인해 인증된 공격자가 사용자 정의 H2 JDBC 연결 문자열을 통해 민감한 데이터에 접근할 수 있습니다. 공격자가 애플리케이션을 자체 내부 데이터베이스 파일에 연결하도록 유도하면, 사용자 자격 증명과 구성 세부 정보가 포함된 시스템 테이블을 쿼리할 수 있습니다. 2. 재현...
CVE-2025-56819
CVE-2025-56819 Datart v.1.0.0-rc.3의 문제로 인해 원격 공격자가 INIT 연결 매개변수를 통해 임의 코드를 실행할 수 있습니다. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...
CVE-2025-70830
A Server-Side Template Injection SSTI vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackers to execute arbitrary code via injecting crafted Freemarker template syntax into the SQL script field...
CVE-2025-70829
An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC connection string...
CVE-2025-70828
An issue in Datart v1.0.0-rc.3 allows attackers to execute arbitrary code via the url parameter in the JDBC configuration...
CVE-2025-70830
A Server-Side Template Injection SSTI vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackers to execute arbitrary code via injecting crafted Freemarker template syntax into the SQL script field...
CVE-2025-70828
An issue in Datart v1.0.0-rc.3 allows attackers to execute arbitrary code via the url parameter in the JDBC configuration...
CVE-2025-70830
A Server-Side Template Injection SSTI vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackers to execute arbitrary code via injecting crafted Freemarker template syntax into the SQL script field...
CVE-2025-70829
An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC connection string...
CVE-2025-70829
An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC connection string...
CVE-2025-70830: Improper Control of Generation of Code
A Server-Side Template Injection SSTI vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackers to execute arbitrary code via injecting crafted Freemarker template syntax into the SQL script field...
CVE-2025-70830
The open-source data visualization platform Datart v1.0.0-rc.3 contains a Server-Side Template Injection (SSTI) vulnerability within its Freemarker template engine . The root cause is the improper cleaning of inputs provided to the SQL script field . This allows authenticated attackers to inject ...
CVE-2025-70828
Datart v1.0.0-rc.3 is vulnerable to an Arbitrary File Read and potential Remote Code Execution due to improper input validation (CWE-20) in the data source configuration module. The application fails to sanitize the url parameter in the JDBC configuration , allowing an authenticated attacker with...
CVE-2025-70830
A Server-Side Template Injection SSTI vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackers to execute arbitrary code via injecting crafted Freemarker template syntax into the SQL script field...
datart 安全漏洞
Datart is an open-source data visualization platform developed by running-elephant. Version datart v1.0.0-rc.3 contains a security vulnerability. This vulnerability stems from allowing authenticated attackers to access sensitive data through custom H2 JDBC connection strings, resulting in...