DataEase存在数据库配置信息暴露漏洞(CVE-2024-30269) DataEase是一个开源数据可视化和分析工具，在版本2.5.0之前存在数据库配置信息暴露漏洞。通过浏览器访问/de2api/engine/getEngine;.js路径可以获取平台的数据库配置。该漏洞已在v2.5.0中修复，除了升级之外，没有已知的解决方法。 fofa body="Dataease" poc /de2api/engine/getEngine;.js 漏洞来源 https://github.com/dataease/dataease/security/advisories/GHSA-8gvx-4qvj-6vv5
