DataEase는 오픈 소스 데이터 시각화 및 분석 도구입니다. 2.10.24 이전에는 인증된 모든 사용자가 작업 ID 매개변수를 조작하여 다른 사용자에게 속한 내보내기 작업에 대해 다운로드(/exportCenter/download/{id}), 삭제(/exportCenter/delete), 재시도(/exportCenter/retry/{id}) 또는 다운로드 링크(/exportCenter/generateDownloadUri/{id})를 생성할 수 있으며 /exportCenter/download/{id} 엔드포인트는 인증에서 화이트리스트에 추가되어 다음을 허용합니다. 내보낸 파일에 대한 인증되지 않은 액세스. 이것
DataEase는 오픈 소스 데이터 시각화 및 분석 도구입니다. 2.10.24 이전에는 인증된 모든 사용자가 작업 ID 매개변수를 조작하여 다른 사용자에게 속한 내보내기 작업에 대해 다운로드(/exportCenter/download/{id}), 삭제(/exportCenter/delete), 재시도(/exportCenter/retry/{id}) 또는 다운로드 링크(/exportCenter/generateDownloadUri/{id})를 생성할 수 있으며 /exportCenter/download/{id} 엔드포인트는 인증에서 화이트리스트에 추가되어 다음을 허용합니다. 내보낸 파일에 대한 인증되지 않은 액세스. 이 문제는 버전 2.10.24에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 87.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 87.00 |
VPI 공식 vpi-v1 기준