CVE-2026-45419

Nome do Software Vulnerável e Versões Afetadas DataEase versões anteriores a 2.10.23

Descrição Existe um problema no processo de salvamento de modelos onde o endpoint /de2api/templateManage/save, a função TemplateManageService#save e a função StaticResourceServer#saveFilesToServe não validam adequadamente o nome do staticResource e o conteúdo em Base64. Como apenas o caractere / é utilizado na extração do nome do arquivo, um invasor pode realizar path traversal—uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—permitindo a gravação arbitrária de arquivos.

Recomendações Atualizar para a versão 2.10.23.