DataGear是一款开源免费的数据可视化分析平台，其小于4.7的旧版本resolveSql接口存在一个模板注入漏洞，未经授权的远程攻击者可以利用该漏洞渲染恶意的freemarker模板，实现任意代码执行，导致服务器失陷。
