第25章 重要通知丨DataEase漏洞通知及修复方案（DE-2025.06.30） - DataEase 产品动态

重要通知丨DataEase漏洞通知及修复方案（DE-2025.06.30） 请用户尽快修复。 2025年06月30日 2025年5月和6月，有用户反馈发现DataEase开源BI工具存在安全漏洞，并向DataEase开源项目组进行上报。此次发现的漏洞为： ■ DataEase H2数据源存在远程代码执行漏洞，CVE编号为CVE-2025-49003。漏洞详情：https://github.com/dataease/dataease/security/advisories/GHSA-x97w-69ff-r55q。 ■ DataEase Redshift数据源JDBC参数存在绕过漏洞，CVE编号为CVE-2025-53004。漏洞详情：https://github.com/dataease/dataease/security/advisories/GHSA-mfg2-qr5c-99pp。 ■ DataEase PostgreSQL数据源JDBC参数存在绕过漏洞，CVE编号为CVE-2025-53005。漏洞详情：https://github.com/dataease/dataease/security/advisories/GHSA-99c4-h4fq-r23v。 ■ DataEase PostgreSQL和Redshift数据源JDBC参数存在绕过漏洞，CVE编号为CVE-2025-53006。漏洞详情：https://github.com/dataease/dataease/security/advisories/GHSA-q726-5pr9-x7gm。 以上漏洞影响版本为： DataEase v2.10.11之前的版本
安全版本为： DataEase版本>=v2.10.11版本 注：DataEase v2.10.11版本已经于2025年6月26日发布。
修复方案 升级DataEase软件至上述安全版本。 特别鸣谢 感谢Java-Chains Team和以下社区用户向DataEase开源社区及时反馈上述漏洞。 ■ CVE-2025-49003：@Fushuling @Lych1e1 ■ CVE-2025-53004：@Le1a @for-A1kaid ■ CVE-2025-53005：@Le1a @for-A1kaid @Z1Tanuki ■ CVE-2025-53006：@unam4