安全研究人员在开源BI工具DataEase中发现两个高危漏洞（CVE-2025-57772和CVE-2025-57773），可能导致远程代码执行和任意文件写入。用户应升级至2.10.12版本以修复这些漏洞。