CVE-2025-70828

CVE-2025-70828 요약 Datart v1.0.0-rc.3에서 임의 파일 읽기 취약점이 발견되었습니다. 애플리케이션이 데이터 소스 구성 중 JDBC 연결 URL을 제대로 검증하지 못합니다. 취약점 세부 정보 취약점 유형: 부적절한 입력 검증 CWE-20 / 임의 파일 읽기 영향받는 버전: Datart v1.0.0-rc.3 심각도: 높음 민감한 정보 공개 가능성 설명 이 취약점은 데이터 소스 구성 모듈에 존재합니다. 애플리케이션은 JDBC 구성에서 url 매개변수를 엄격하게 정화하지 않습니다. 데이터 소스를 구성할 권한이...