DataEase是一款开源的商业智能和数据可视化工具。由于 CVE-2025-32966补丁存在缺陷,攻击者可以通过不区分大小写的方式绕过补丁,结合 CVE-2025-49001 Dataease JWT 认证绕过漏洞,可在无需登录的情况下…