CVE-2026-53729

Nome do Software Vulnerável e Versões Afetadas DataEase versões anteriores a 2.10.24

Descrição Usuários autenticados podem realizar ações não autorizadas em tarefas de exportação pertencentes a outros usuários ao manipular o parâmetro de ID da tarefa. As ações afetadas incluem o download de arquivos através do endpoint '/exportCenter/download/{id}', a exclusão de tarefas via '/exportCenter/delete', a tentativa de reprocessar tarefas via '/exportCenter/retry/{id}' e a geração de links de download via '/exportCenter/generateDownloadUri/{id}'. Além disso, o endpoint '/exportCenter/download/{id}' está na lista de permissões de autenticação, permitindo o acesso não autenticado a arquivos exportados.

Recomendações Atualizar para a versão 2.10.24.