CVE-2025-56816

总结

Datart 1.0.0-rc.3 存在目录遍历漏洞。该应用程序的配置文件处理机制允许攻击者将任意 YAML 文件上传至 config/jdbc-driver-ext.yml 路径。应用程序使用 SnakeYAML 不安全的 load() 或 loadAs() 方法解析该文件，且未进行输入清理。这允许对攻击者控制的 YAML 内容进行反序列化，从而导致任意类实例化。在某些条件下，此漏洞可被利用以实现远程代码执行（RCE）。

• CVE-2025-56815PoC

  Datart 1.0.0-rc.3 的 POST /viz/image 接口存在目录遍历漏洞，因为服务器直接使用 MultipartFile.transferTo() 将上传的文件保存到用户可控制的路径，并且缺乏对文件名的严格验证。