CVE-2026-23958

总结

Dataease 是一款开源的数据可视化分析工具。在 2.10.19 版本之前，DataEase 使用用户密码的 MD5 哈希值作为 JWT 签名密钥。这种确定性的密钥派生方式允许攻击者通过利用未受监控的、用于验证 JWT 令牌的 API 端点，暴力破解管理员密码。该漏洞已在 v2.10.19 版本中修复。目前没有可用的已知变通方案。

• EXPLOIT-CVE-2026-40901漏洞利用

  DataEase 自动化漏洞利用：4 漏洞链（认证绕过、JDBC 黑名单绕过、SQL 注入、Java 反序列化），实现未认证 RCE。包含 Docker 实验环境和 Python PoC。