Tes0T5

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões anteriores a 2.10.24 **Descrição** Usuários autenticados podem realizar ações não autorizadas em tarefas de exportação pertencentes a outros usuários ao manipular o parâmetro de ID da tarefa. As ações afetadas incluem o download de arquivos através do endpoint '/exportCenter/download/{id}', a exclusão de tarefas via '/exportCenter/delete', a tentativa de reprocessar tarefas via '/exportCenter/retry/{id}' e a geração de links de download via '/exportCenter/generateDownloadUri/{id}'. Além disso, o endpoint '/exportCenter/download/{id}' está na lista de permissões de autenticação, permitindo o acesso não autenticado a arquivos exportados. **Recomendações** Atualizar para a versão 2.10.24.