Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability

O DataEase versões anteriores a 2.10.10 permite que atacantes contornem as proteções de segurança e executem código malicioso no servidor usando variações de maiúsculas e minúsculas para ocultar comandos proibidos. Isso dá aos atacantes controle total do sistema afetado.

A vulnerabilidade existe no mecanismo de filtragem de comandos do banco de dados H2 do DataEase, onde técnicas de bypass insensíveis a maiúsculas/minúsculas contornam a proibição das palavras-chave INIT e RUNSCRIPT. Um atacante pode elaborar requisições usando variações de case (por exemplo, 'Init', 'RunScript') para alcançar execução remota de código com altos privilégios, requerendo apenas acesso de rede à instância DataEase.