Xxiaolli

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões anteriores a 2.10.24 **Descrição** O módulo de gerenciamento de fontes permite que usuários autenticados enviem um `fileTransName` arbitrário ao criar um registro de fonte. Quando o registro é posteriormente excluído, o backend concatena esse valor armazenado com o diretório de armazenamento de fontes e o passa para a função `deleteFile()` sem a sanitização de path traversal. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. Essa falha permite a exclusão de arquivos graváveis arbitrários dentro do contêiner da aplicação. **Recomendações** Atualize para a versão 2.10.24.