EXPLOIT-CVE-2026-40901

DataEase — 4つの脆弱性チェーンによる認証なしRCE（CVE-2026-40901 ほか） 認証バイパス → JDBCブロックリストバイパス（任意ファイル読み取り） → SQLインジェクション → QuartzでのJavaデシリアライゼーション →root としてのリモートコード実行。 自己完結型のローカルラボ（Docker）+ 動作するPoC。DataEase v2.10.21で修正済み。 DataEase は人気のあるオープンソースのBI／データ可視化プラットフォーム（Java / Spring Boot）です。v2.10.20以下...