CVE-2026-45533

Nome do Software Vulnerável e Versões Afetadas DataEase versões anteriores a 2.10.23

Descrição Existe um problema no endpoint de API de exclusão em massa onde sequências de traversal de caminho, como ../, podem ser aceitas. Isso permite que identificadores controlados por um invasor sejam passados para a função delete() dentro de ExportCenterManage, possibilitando a exclusão recursiva de diretórios arbitrários no servidor durante a limpeza de tarefas de exportação. Path traversal é uma técnica utilizada para acessar arquivos ou diretórios fora da pasta pretendida através do uso de sequências de caracteres especiais.

Recomendações Atualize para a versão 2.10.23.