Drun1Baby

DataEase is an open-source BI tool alternative to Tableau. Prior to version 2.10.9, authenticated users can complete Remote Code Execution (RCE) through the backend JDBC link. This issue has been patched in version 2.10.9.

Existe uma vulnerabilidade de leitura e gravação de arquivos no Apache DolphinScheduler, permitindo que usuários autenticados acessem ilegalmente arquivos de recursos adicionais.