DataEase2.10.26

DataEase是一款十分优秀的数据可视化分析工具，软件功能强大，内置丰富的可视化模板，涵盖折线图、柱状图、仪表盘、地图等20余种图表类型，支持多种数据源连接，包括数据仓库/数据湖、OLAP数据库、OLTP数据库、Excel数据文件以及API等，满足用户的使用需求，有需要的小伙伴赶快下载使用吧！

DataEase软件功能

1、常用的数据源支持

支持 OLTP、OLAP、数据仓库、数据湖、数据文件和 API 接口等多种数据源。

2、多样的图表支持

支持指标图、表格、线/面图、柱/条图、分布图、地图、关系图、双轴图等各种图表类型。

3、丰富的业务场景模板

提供 200+ 高质量大屏模板，覆盖制造、零售电商、银行金融、医药健康、交通物流等各行各业。

DataEase软件常见问题

1、如何修改密码？

登录后，查看界面右上角。 点击用户图标（通常是您的个人头像或一个头像图标）以打开用户菜单，点击【修改密码】选项，系统会将跳转到修改密码页面。

注意：如果忘记原始密码（当前密码），则需要到数据库重置密码

2、当系统管理员忘记密码时，需要通过数据库操作重置密码：

先查看 /opt/dataease2.0/conf/mysql.env 文件，获取当前系统数据库的密码。 使用该数据库密码连接到 DataEase 使用的 MySQL 数据库。

执行以下 SQL 语句来重置密码，将 DataEase 的用户信息存放在数据库中的 per_user 表中，其中 password 字段为用户密码的 md5 值。

update per_user set pwd='504c8c8dfcbbe5b50d676ad65ef43909' where account='admin';

连接到数据库后，执行上面的 SQL 语句可以将用户 admin 的密码重置为 DataEase@123456。

3、遇到系统超时如何处理？

如遇网络不通畅，系统报 ”timeout of xxx exceeded“ 等相关超时错误，则可在【系统管理】【系统参数】的基础设置增大超时时间，同时支持在数据源的【高级设置】修改查询超时时间。

4、流向地图、符号地图等在线地图添加后白屏、无法使用

流向地图、符号地图等组件使用的是高德在线地图，需能够连接外网高德服务器，如遇组件白屏，可自行申请在线地图 Key 并配置，参考在线地图 Key 申请。

DataEase软件更新日志

v2.10.26

2026年7月30日

漏洞修复

fix(X-Pack): 修复密钥硬编码漏洞

fix(X-Pack): 修复 SAML2 相关 XXE(XML 外部实体注入) 安全漏洞

fix: 修复 Axis Label Tooltip 存储型 XSS(跨站脚本攻击)漏洞

fix: 修复 H2 数据源 previewSql 接口任意文件读取漏洞

fix: 修复存储型 XSS(跨站脚本攻击)漏洞

fix: 修复数据集接口越权漏洞

fix: 修复通过 MongoDB 数据源类型利用 LOAD DATA LOCAL INFILE 读取文件及 SSRF(服务端请求伪造)的漏洞

fix: 修复分组字段 SQL 注入的漏洞

fix: 修复自定义日期格式 SQL 注入的漏洞

fix: 修复补充地理信息、联动及图表接口缺失的对象级权限校验

新增功能

feat(仪表板、数据大屏): 网页组件支持嵌入 MaxKB 和 SQLBot 的 URL 地址

feat(仪表板、数据大屏): 通过 URL 播放视频时支持全屏按钮#18689

feat(图表): 地图地名映射搜索功能支持忽略英文大小写进行搜索

feat(地图设置): 支持瓦片地图作为 DataEase 在线地图的底图

feat(查询组件): 日期-年月日类型查询组件默认值的动态时间新增"上月"选项 #18700

feat(X-Pack): [数据填报]下拉表单框增加过滤条件设置

feat(X-Pack): [用户管理]用户列表增加解锁功能 #18682

feat(X-Pack): [认证]支持自定义 CAS(Central Authentication Service)认证退出登录地址

feat: 富文本加载使用 Loading 转圈样式 #18812

功能优化

refactor(图表): 优化瀑布图数据处理，增加动态提示值计算及数值转换处理

refactor(图表): 优化 k 线图箱体竖线在主题色下的显示样式

refactor(图表): 优化全屏模式下图表提示框的恢复逻辑，确保在退出全屏时正确恢复提示框状态

refactor(图表): 地图、气泡地图统一空值处理策略，优化标签显示逻辑

refactor(图表): 改进轮播组件中父元素的可见性检查

refactor(图表): 处理漏斗图的空值显示以及优化漏斗图的提示逻辑

refactor(地图设置): 优化地图文件存储与读取逻辑

refactor(查询组件): 字段选择下拉框样式优化

refactor(X-Pack): [同步管理]优化各类型数据库获取表信息的查询逻辑，减少大表量场景下的性能开销

refactor(X-Pack): [定时报告]提高额外等待时间上限

refactor(X-Pack): 移除 Itext7-core 依赖

refactor: 不指定 Quartz 版本，使用 Spring Boot 自带版本 #18668

refactor: 升级 ECharts 组件

refactor: 升级富文本组件

问题修复

fix(仪表板): 修复部分旧模板无法创建仪表板的问题

fix(仪表板): 修复图表组件与对应查询组件复用时，未保留已设置的关联关系的问题 #18770

fix(仪表板): 修复复用主题字体没有生效的问题

fix(仪表板): 修复复用界面，查询组件不生效问题 #18756 #18835

fix(仪表板): 修复移动端打开分享链接无法展示密码输入页面的问题 #18691

fix(仪表板): 修复过滤组件中下拉树规则中存在相同名称的规则，切换规则类型为下拉树后再次切换类型会给出提示的问题

fix(仪表板): 修复长仪表板情况下水印无法完全遮盖的问题

fix(仪表板、数据大屏): 修复数据大屏、仪表板在禁用状态下描边框及分割线色值不正确的问题

fix(仪表板、数据大屏): 修复安装自定义字体后，编辑、发布页面均不会自动加载自定义字体的问题 #18588

fix(仪表板、数据大屏): 修复部分大屏无法导出图片的问题

fix(图表): 修复 K 线图均线值计算逻辑，确保首个正常数据参与计算

fix(图表): 修复 K 线图均线数据点被 K 线箱体遮挡的问题

fix(图表): 修复切换至移动端布局，图表提示框(Tooltip)排版错乱的问题，以及优化提示框在 PC 端的显示样式

fix(图表): 修复双线组合图，左右纵轴折线线宽折点同样配置，但线宽、折点大小显示不一致的问题

fix(图表): 合并单元格后只保留第一个值以保证单元格计数正确 #18391

fix(图表): 修复图表图例在垂直显示方向的布局显示的问题

fix(图表): 修复图表设置了钻取后放大查看并点击数据时，会提示已经是最后一级的问题

fix(图表): 修复图表选中状态样式未跟随主题深浅色配置的问题

fix(图表): 修复堆叠柱线组合图无法更新图表数据的问题

fix(图表): 修复富文本无法显示计算字段为指标，并且内容为 HTML 代码的问题

fix(图表): 修复导出地图类图表图片后，地图类图表显示异常且不能交互的问题

fix(图表): 修复折线图在数值全为 0 的情况下点击 Legend 无法恢复图表的问题

fix(图表): 修复整数导出后存在小数点的问题

fix(图表): 修复瀑布图纵轴标签长度不生效的问题

fix(图表): 修复维度刻度显示不全的问题，以及优化 K 线图数据排序逻辑，确保数据可以按维度升序展示

fix(图表): 修复调整表格条件样式未能及时同步类型导致保存后恢复为动态值的问题

fix(图表): 修复透视表出现了下钻选项的问题 #18572

fix(图表): 修复数值单位前出现多余点号的问题

fix(图表): 修复雷达图有空数据时，数据点不连接的问题

fix(工作台): 修复列表内资源背景的圆角不对的问题

fix(数据大屏): 修复Radio、Checkbox 样式不对的问题

fix(数据大屏): 修复堆叠折线图标题备注颜色看不清的问题

fix(数据大屏): 修复选项卡组件里面包含的图表如果右键悬浮框位置错位严重的问题

fix(数据大屏、仪表板): 修复 Tab 组件配置禁用后依然可以正常编辑的问题

fix(数据集): 修复Long 类型的字段值会丢失精度的问题 #18687

fix(数据集): 修复分割线色值不对的问题

fix(数据集): 修复数据集导出-枚举筛选下拉选项中，小写字母 g /y /p 等底部被裁切显示不全的问题 #18717

fix(数据集): 修复数据集预览中，字段名过长时即使拉大列宽仍显示省略号，无法完整查看的问题

fix(数据集): 修复注释里的参数会导致 SQL 运行失败的问题

fix(数据集): 修复自定义 SQL 中使用 ${} 空参数，系统未校验参数名不能为空，允许保存的问题

fix(查询组件): 修复时间范围查询组件，选择动态时间(本周)显示的非实际本周的数据的问题 #18670

fix(X-Pack): [定时报告]修复钉钉群聊数量过多无法保存的问题

fix(X-Pack): [同步管理]修复新建任务时使用库表方式遍历所有表导致浏览器崩溃的问题 #18568

fix(X-Pack): [同步管理]修复任务同步字段备注包含特殊字符，无法完成任务创建的问题 #18739

fix(X-Pack): [定时报告]修复OIDC、CAS 用户扫码绑定钉钉账号的逻辑错误

fix(X-Pack): [数据填报]修复嵌入式环境下，选择内置数据源创建表单会提示超过数据源数量限制的问题

fix(X-Pack): [用户管理]修复修改密码之后 token 依然生效的问题 #18626

fix: 修复 SQLServer 数据源存在的 SQL 过滤异常

fix: 修复 API 文档无法查看的问题

fix: 修复APIDefinitionList NPE(空指针异常，NullPointerException)的问题

fix: 修复查询的字段里有 SQL 关键字会报错的问题 #18713

fix: 修复桌面版无法启动的问题

fix: 修复阈值告警中不勾选邮件渠道时，填写自定义邮箱地址无法发送告警的问题

v2.10.25

2026年6月25日

新增功能

feat(图表): 新增百分比柱状图、百分比条形图的标签以及提示功能，添加 showQuota 属性以支持指标值显示 #18593

功能优化

refactor: 开启静态资源压缩

refactor(图表): 优化标题显示，在图表中长标题单行省略显示，在联动设置、跳转设置时避免长标题撑高弹窗 #18576

问题修复

fix(数据集): 修复 SQL 数据集变量替换失败的问题

fix(数据集): 修复数据集预览时字段名称消失的问题

fix(图表): 修复基础折线图、面积图设置缩略轴以及条件样式后，移动缩略轴位置导致显示异常的问题

fix(图表): 修复批量设置水波图动态目标值显示异常的问题，批量配置水波图时隐藏大小配置项

fix(图表): 修复 tooltip 关闭时动态提示字段不参与数据计算的问题

fix(图表): 批量操作仪表盘时，不允许批量调整最大最小值

fix(仪表板、数据大屏): 修复外部参数是数字时公共链接可能无法打开的问题

fix(X-Pack): 修复定时报告中带外部参数的资源无法展示的问题

fix: 修复对接 SQLBot 接口不兼容 MSSQL 低版本的问题

fix: 修复对接 SQLBot 的数据源接口不兼容系统变量的问题

fix: 升级存在漏洞的第三方依赖版本

fix: 限制桌面版仅支持本机访问

v2.10.24

2026年6月18日

安全漏洞修复(DE - 2026.06.18)

fix(漏洞): 修复共享密码/票据验证前链接令牌泄露的问题(CVE-2026-50529)

fix(漏洞): 修复可越权访问未授权数据集的漏洞(CVE-2026-50530)

fix(漏洞): 修复数据导出中心存在的 IDOR 漏洞(CVE-2026-53729)

fix(漏洞): 修复通过 previewSql 接口越权访问数据库的漏洞(CVE-2026-53730)

fix(漏洞): 修复字体管理路径穿越导致任意文件删除漏洞(CVE-2026-55631)

fix(漏洞): 修复通过字体文件上传接口投放 zip 文件，导致远程代码执行的漏洞(CVE-2026-55633)

fix(漏洞): 修复 H2 JDBC RCE Bypass 漏洞(CVE-2026-53751)

fix(漏洞): 修复图表筛选器中存在的已认证 SQL 注入漏洞(CVE-2026-55635)

fix(漏洞): 修复仪表板文本组件中存在的 XSS 漏洞(CVE-2026-55647)

fix(漏洞): 修复 symmetricKey 接口白名单公开返回对称密钥的问题

fix(漏洞): 修复路径穿越漏洞

fix(漏洞): 修复敏感信息泄露漏洞

fix(漏洞): 修复数据源元数据 SQL 存在的注入漏洞

fix(漏洞): 修复远程 Excel 数据源存在的密码泄露漏洞

fix(漏洞): 修复 CalciteProvider 存在的 SQL 注入漏洞

fix(漏洞): 修复 ExcelWatermarkUtils 存在的资源注入漏洞

fix(漏洞): 修复 DataEase 静态资源 Base64 接口任意文件读取漏洞

fix(漏洞): 修复 v-html 引起的 XSS 漏洞

fix(漏洞): 增加 Content-Security-Policy 等安全标识

新增功能

feat(查询组件): 丰富时间范围组件快捷查询范围选项

feat(嵌入式): 数据导出中心支持弹窗显示

feat(X-Pack): Webhook 支持自定义 body 参数 #18445

功能优化

refactor(图表): 图表下钻的维度支持跳转

refactor(X-Pack): 优化邮件文件名称，避免在某些客户端产生乱码的情况

refactor(X-Pack): 定时报告-企业微信渠道重试机制优化

refactor(X-Pack): 定时报告-增加导出全部数据选项

refactor(X-Pack): 定时报告-增加重试日志

refactor(X-Pack): 邮件支持免认证配置

refactor(X-Pack): 操作日志-授权时添加相关日志

问题修复

fix(数据集): 修复 SQL 参数拼接报错的问题

fix(数据集): 修复系统变量 SQL 替换未参数化问题

fix(数据集): 修复行权限的系统变量只有一层正常生效的问题

fix: 修复数据导出中心-下载较大数值的数据时会出现科学记数法的问题

fix: 修复下载 Excel 文件路径失效问题

fix(图表): 修复表格初始化时总计标签位置渲染错误

fix(图表): 修复地图图例数输入框在鼠标移开后不恢复原数值的问题

fix(图表): 修复数值格式化遇到科学计数法时，数值无法完成格式化，显示空的问题

fix(图表): 修复图表插件拖拽添加异常

fix(图表): 修复图表存在隐藏指标字段，导出 Excel 表格后，隐藏指标字段后的维度字段数据不显示的问题

fix(X-Pack): 修改 QRTZ_JOB_DETAILS 和 QRTZ_TRIGGERS 表的 JOB_DATA 字段为 MEDIUMBLOB 类型

fix(X-Pack): 修复第三方平台二维码无法加载问题

fix(X-Pack): 修复定时报告-查询组件设置默认值对导出 Excel 无效的问题 #18491

fix(X-Pack): 修复定时报告-数据权限-使用系统变量的行列权限无效的问题

fix(X-Pack): 修复定时报告-失败后重试发送时，上次成功收到报告的接收者会重复收到报告的问题

fix(X-Pack): 修复同步管理-任务列表在同步日志量较大时查询失败，提示 MySQL Out of sort memory 的问题，并给相关表添加了必要索引

fix(X-Pack): 修复从告警管理跳转到具体的大屏，告警信息没有及时更新的问题

fix(X-Pack): 修复在线地图无法加载的问题

fix(X-Pack): 修复数据填报-数据源表数据量过大导致浏览器崩溃卡死的问题 #18516

v2.10.23

2026年5月28日

安全漏洞修复(DE - 2026.05.28)

fix(漏洞): 修复 DataEase 模板静态资源存在认证型存储型跨站脚本(XSS)漏洞

fix(漏洞): 修复数据集 SQL 变量存在的 SQL 注入漏洞(CVE-2026-45535)

fix(漏洞): 修复 JDBC RCE 漏洞(CVE-2026-45534)

fix(漏洞): 修复路径遍历漏洞(CVE-2026-45533)

fix(漏洞): 修复路径遍历漏洞(CVE-2026-45532)

fix(漏洞): 修复公开外观图片接口存在 Base64 解码后路径穿越读文件风险(CVE-2026-45419)

fix(漏洞): 修复 DataEase 存在的 SQL 注入漏洞(CVE-2026-45417)

fix(漏洞): 修复通过 Zip 协议和文件投放器进行远程代码执行(RCE)的漏洞

fix(漏洞): 修复角色、用户接口排序字段的 SQL 注入漏洞

fix(漏洞): 修复在预览路径中执行任意 SQL 的漏洞

fix(漏洞): 修复 File upload/path 有效性校验漏洞

fix(漏洞): 修复在数据导出中心存在的 IDOR(不安全直接对象引用)漏洞

fix(漏洞): 修复 XSS 漏洞：多处 v-html 渲染用户可控内容

fix(漏洞): 修复同步模块 JDBC URL 安全校验，增强数据源配置安全性

fix(漏洞): 修复第三方登录平台 Token 未验签即可换正式 Token 问题

fix(漏洞): 修复全局静态后缀白名单匹配过宽漏洞

fix(漏洞): 修复核心 JDBC URL/Driver 校验分散漏洞

fix(漏洞): 修复导出中心公开下载链接有效期接口存在未授权请求漏洞

感谢社区用户 sondt99、vinch3s、unam4、Zjackky、4ra1n、PineBlizz、Yuremin、FORIMOC、invoke1442、xpp3901、28Hus 发现并向 DataEase 开源社区反馈上述漏洞。

新增功能

feat(图表): 新增表格空数据提示样式设置功能

feat(仪表板、数据大屏): 图表预览操作按钮支持显示控制

feat(嵌入式): 嵌入式场景支持嵌入数据导出中心模块

feat(查询组件): 新增年到上月月末时间范围筛选

feat(X-Pack): [数据填报]新增发送填报任务支持邮件或企业微信通知功能

feat(X-Pack): [数据填报]新增数据填报异步导出功能

feat(X-Pack): 数据集行权限新增“开始以”“结束以”筛选方式 #18322

feat(X-Pack): 系统设置中新增嵌入式场景下数据导出方式配置

功能优化

refactor(仪表板、数据大屏): 优化表格无数据提示，支持自定义提示字体大小和颜色 #18296

refactor(仪表板、数据大屏): 优化 Tab 组件，支持 Tab 组件懒加载

refactor: 优化 application.yml 文件，支持指定包含其他配置文件

refactor(X-Pack): 优化数据同步功能，源数据源 Oracle 支持同步视图数据 #18344

问题修复

fix(数据源): 修复PostgreSQL视图描述问题

fix(数据源): 修复远程数据源加载数据后置空必填参数提示不明显问题

fix(数据源): 修复远程数据源新增sheet页后点击立即执行数据出现重叠问题

fix(数据源): 修复数据源重命名接口参数字段异常问题

fix(图表): 修复条件样式提示文案异常

fix(图表): 修复隐藏指标字段导出Excel表格后指标后维度字段数据显示问题 #18367

fix(图表): 修复堆叠柱线组合图堆叠项排序后右值轴渲染错误 #18283

fix(图表): 修复表格初始化时总计标签位置渲染错误

fix(图表): 修复表格分组配置页面数据较少时表头渲染错误

fix(图表): 修复表格开启总计后导出总计标签位置显示错误

fix(图表): 修复表格序号列左边框线和最右列边框线不显示问题

fix(图表): 修复表格自定义模式最右侧边框不显示问题

fix(图表): 修复表格下钻后调整浏览器窗口大小表格恢复初始显示状态问题

fix(图表): 修复对称条形图空值处理设置为忽略空值后显示错误

fix(图表): 修复图表预览界面双击可以修改标题问题

fix(图表): 修复下钻到最后一层后继续下钻时没有提示的问题

fix(图表): 修复透视表表头颜色与大屏配置表头颜色不一致问题

fix(图表): 修复多维散点图横轴缺少对应数值格式化问题

fix(图表): 修复图表样式设置边框样式不一致问题

fix(图表): 修复表格明细表开启自动换行缩小列宽后换行出错 #18376

fix(图表): 修复表格明细表自动换行时带换行符的数据居中不生效问题

fix(图表): 修复在数据大屏中图层管理缺少多维散点图标识问题

fix(图表): 修复导出过程中对图片进行了修改的问题

fix(图表): 拆分了双向条形图标签的格式化器

fix(图表): 拆分了组合图图表的提示框格式化器

fix(图表): 修复下钻后导出格式错位问题

fix(图表): 修复图表条件样式提示文案异常问题

fix(仪表板、数据大屏): 修复Tab组件在Tab组件中图表二次联动后点击清除联动设置不完全生效问题 #18347

fix(仪表板、数据大屏): 修复Tab组件内图表在关闭图标操作按钮情况下依然可见问题

fix(仪表板、数据大屏): 修复透视表表头颜色与大屏配置表头颜色不一致问题

fix(仪表板、数据大屏): 修复外部参数匹配过滤组件可能出现类型不匹配问题

fix(嵌入式): 修复iframe嵌入数据填报新建任务页面无法向下滚动问题

fix(嵌入式): 修复iframe嵌入的汇总表下钻后导出excel缺失表头问题

fix(嵌入式): 修复嵌入式环境无法正常打开问题

fix(工作台): 修复模板中心数据大屏无法正常显示问题

fix(数据集): 修复参数数据集预览时全局生效保存提示异常问题

fix(数据集): 修复数据集在可编辑数据集越权查看并选择未授权数据源问题

fix(数据集): 修复时间参数筛选失效问题

fix(查询组件): 修复级联父项清空后，子级选择器未同步清空问题

fix(查询组件): 修复日期、数值类型字段转为文本类型后筛选报错问题

fix: 修复Excel下载路径失效问题

fix: 修复导出行数限制配置未生效问题

fix(X-Pack): 修复定时报告-设置额外等待时间过长导致超时错误

fix(X-Pack): 修复阈值告警-消息预览没有实时更新问题

fix(X-Pack): 修复钉钉客户端环境无法加载问题

fix(X-Pack): 修复数据同步取消目标数据源Doris自动获取以及校验Backend节点数的逻辑

fix(X-Pack): 修复数据同步添加任务Oracle源数据库表出现已删除在回收站中表的问题

fix(X-Pack): 修复数据同步Oracle无法获取物化视图问题

fix(X-Pack): 修复数据同步同步管理创建任务源数据源表格列表选项显示不安全问题

fix(X-Pack): 修复数据集行权限类型为角色时编辑不显示角色下全部用户问题

fix(X-Pack): 修复数据填报上传Excel文件校验重复值提示文字错误

fix(X-Pack): 修复数据填报下拉选项框点击后跳回顶部问题

fix(X-Pack): 修复数据填报任务管理-模版设置-预览表单时禁用状态不正确问题

fix(X-Pack): 修复数据填报勾选角色接收人导致搜索框发生变化问题

fix(X-Pack): 修复数据填报输入多个字符导致预览超界问题

fix(X-Pack): 修复切换数据库后登录报错问题 #18359

fix(X-Pack): 修复系统设置更新或添加插件刷新页面提示异常问题

v2.10.22

2026年04月22日

新增功能

feat(X-Pack): 新增 HMAC 支持设置签名有效期功能

功能优化

refactor: 优化历史数据适配功能

refactor (X-Pack): 优化 HMAC 减少冗余请求

问题修复

fix: 修复多层弹窗跳转仪表板时页面空白的问题 #17550

fix: 修复图表标题位置向下偏移的问题

fix: 修复自定义 SQL 使用系统内置手机号变量数据筛选失败的问题

fix (地图): 修复地图、气泡地图下钻至村级无内容展示的问题

fix(仪表板): 修复时间范围快捷方式下周存在的问题

v2.10.21

2026年04月16日

注意(DE - 2026.04.16)

v2.10.21 版本前端用户信息增加前缀，之前对接时用到的凭证名称会有相应的修改，例如 user.token 需要改成 de_v2_user.token。

相关产品影响：SQLBot 高级应用需要调整凭证名称

安全漏洞修复

fix(漏洞): 修复数据集导出中的 SQL 注入漏洞(CVE-2026-33082)

fix(漏洞): 修复 ORDER BY 子句中的 SQL 注入漏洞(CVE-2026-33083)

fix(漏洞): 修复 getFieldEnumObj 端点中的 SQL 注入漏洞(CVE-2026-33084)

fix(漏洞): 修复数据源保存流中的 SQL 注入漏洞(CVE-2026-33121)

fix(漏洞): 修复数据源管理中的 SQL 注入漏洞(CVE-2026-33122)

fix(漏洞): 修复CalciteProvider 存在的SQL注入漏洞(CVE-2026-33207)

fix(漏洞): 修复Arbitrary File Read (Credential Exfiltration)漏洞

fix(漏洞): 修复Quartz中包含的远程执行漏洞组件

fix(漏洞): 修复SQL Injection via Stacked Queries漏洞

fix(漏洞): 修复分享链接认证机制存在认证伪造绕过漏洞问题

fix(漏洞): 修复XXE Injection in SAML Response Parser漏洞

感谢社区用户 PineBlizz发现并向 DataEase 开源社区反馈上述漏洞。

Skills

新增(Skills): 新增 DataEase Skills技能，详见 GitHub 仓库

新增功能

feat(图表): 新增仪表板/数据大屏默认标签字体颜色设置功能 #17881

feat(图表): 新增多维散点图支持

feat(图表): 明细表分页字体大小支持配置 #18000

feat(组件): 下拉树层级支持默认字母升序 #18096

feat(仪表板、数据大屏): Tab 组件支持单Tab的隐藏与显示设置 #17984

feat(数据源): API数据时间参数新增前一天选项 #18184

feat(移动端): 移动端新增改密功能 #18143

feat(移动端): 新增骨架屏显示

feat(X-Pack): 权限配置中系统变量新增"手机号"字段，支持基于用户手机号进行数据权限匹配与控制

feat(X-Pack): 数据填报新增SQL SERVER数据源插件

feat(X-Pack): 数据填报新建表时支持为记录设置表备注

feat(X-Pack): 定时报告新增钉钉群推送渠道

feat(X-Pack): 定时报告 Playwright 增加默认时区设置

feat(X-Pack): 新增系统变量规则行权限白名单指定角色功能 #18126

feat(X-Pack): 新增嵌入式 Token 注销 API

feat(X-Pack): 新增 Hmac-auth 配置支持

feat(X-Pack): LDAP 用户支持配置默认邮箱后缀

功能优化

refactor: 优化查询组件修改 PC 端默认值，移动端也能更新 #17895

refactor(仪表板、数据大屏): 升级流媒体播放器插件，支持H.265编码

refactor: 优化组件嵌入自动适配缩放功能

refactor: 优化tab排序标题双击修改名称功能

refactor: 优化tab页隐藏后不参与轮播功能

refactor: 优化图表表头样式

refactor (X-Pack): 优化第三方认证平台表单校验

refactor (X-Pack): 优化嵌入式 Token 黑名单清理机制

refactor (X-Pack): 定时报告条件配置样式优化

refactor (X-Pack): 定时报告消息渠道相互阻塞问题优化

refactor (X-Pack): 定时报告视图显示优化

refactor (X-Pack): 前端用户信息增加前缀避免 localStorage-key 冲突

refactor (X-Pack): 同步管理模块升级 Spring Boot 版本为 3.3.8

refactor: 更新 calcite

问题修复

fix (图表): 修复明细表导出时包含隐藏字段，导致指标格式化错误的问题 #17737

fix (图表): 修复分组堆叠柱状图子维度或堆叠项为空时图表渲染异常问题

fix (图表): 修复汇总表同环比和占比计算同时开启时占比计算错误问题 #17995

fix (图表): 修复明细表隐藏字段后导出失败问题

fix (图表): 修复从支持下钻的图表下钻后切换到不支持下钻图表时下钻路径及字段不清空问题

fix (图表): 修复当图表标题字体过小时鼠标悬浮图表存在抖动问题

fix (图表): 修复查询条件值存在单引号时无法匹配数据问题

fix (图表): 修复编辑页面开启图表刷新后退出编辑再进入关闭刷新时联动图表仍继续刷新问题

fix (图表): 修复表格总计行标签复制错误问题

fix (图表): 修复数据大屏隐藏图表轮播提示显示在左上角问题

fix (图表): 修复气泡地图轮播时鼠标悬浮提示没有消失问题

fix (图表): 修复鼠标悬浮在图表上轮播提示不会暂停问题

fix (图表): 修复图表提示配置自定义显示指标字段时非数值类型图表报错问题

fix (图表): 修复Edge浏览器中公共链接图表带轮播全屏预览放大后退出全屏轮播提示显示位置不正确问题

fix (图表): 修复折线图子维度为日期时图例显示和提示不一致问题

fix (图表): 修复子弹图调整图例图标时区间背景配置被还原问题

fix (图表): 修复子弹图横轴标签长度限制失效问题

fix (图表): 修复子弹图禁用区间背景提示字段依然存在提示可正常显示问题

fix (图表): 修复子弹图区间背景设置固定值后调整图例大小导致图例显示形状变化问题

fix (图表): 修复子弹图区间背景选择固定值配置项输入空时调整图例图标报错问题

fix (图表): 优化子弹图图例配置中图标配置选择器长度

fix (图表): 修复明细表开启总计导出excel时，总计没有导出 #18114

fix (查询组件): 修复默认日期为动态时间点击重置总是重置到设置查询组件日期没有动态变化问题 #18219

fix (查询组件): 修复时间范围1号选择月初至昨天(当月)无法保存问题 #18178

fix (地图): 修复数据大屏中默认图表尺寸无法显示世界地图边界问题

fix (数据大屏): 修复大屏导出为模板再应用模板新建大屏时图表标题显示不全问题

fix (数据大屏): 修复指标卡条件样式背景颜色样式不正确问题

fix (数据大屏): 修复tab组件三个标识颜色不统一问题

fix (数据集): 修复过滤器筛选包含逗号固定值时被错误解析为多个值导致筛选失效问题 #18082

fix (仪表板、数据大屏): 修复配置查询条件不点击查询但放大图表时过滤条件已生效问题 #18089

fix (仪表板、数据大屏): 修复图表刷新后使用下拉树组件勾选选项但不点击查询图表依然发生过滤问题

fix (仪表板、数据大屏): 修复仪表板预览界面跳转弹窗按钮高度较低时无法显示完整问题

fix (仪表板、数据大屏): 修复应用跳转链接带字段显示[undefined]问题

fix (仪表板、数据大屏): 修复批量配置tab组件边框不生效问题

fix (仪表板、数据大屏): 修复编辑状态下有查询组件的删除后图表仍维持过滤状态问题

fix (仪表板、数据大屏): 修复组合组件嵌入式缩放问题

fix (仪表板、数据大屏): 修复跳转联动小菜单可能被上方组件遮挡问题

fix (仪表板): 修复移动端跳转问题

fix (X-Pack): 修复组织管理中心导航栏内容显示不全问题

fix (X-Pack): 修复查询角色接口参数 keyword 失效问题 #18001

fix (X-Pack): 修复定时报告选择导出图表双线组合图缺失对应图标问题

fix (X-Pack): 修复阈值告警条件判断为空时没有提示内容问题

fix (数据源): 修复Oracle concat function问题 #18208

fix (数据源): 修复远程Excel数据源对接大屏应用模板时匹配本地Excel数据源报错问题 #18102

fix: 修复移动端配置过滤组件查询条件部分样式不生效问题 #18103

fix: 优化部分页面控制台报错问题

v2.10.20

2026年03月12日

安全漏洞修复(DE - 2026.03.12)

fix(漏洞): 修复上传 SVG图片 存在 XSS 攻击问题(CVE-2026-32139)

fix(漏洞): 修复 JDBC RCE Bypass 的问题 (CVE-2026-32140)

fix(漏洞): 修复数据源 SQL 注入漏洞的问题 (CVE-2026-32137)

感谢社区用户 Ray-778、Fushuling、JiLinXiangYun-lab 发现并向 DataEase 开源社区反馈上述漏洞。

新增功能

feat(图表): 世界地图支持下钻到国家

feat(图表): 明细表支持自定义汇总 #17539

feat(图表): 透视表支持设置行头宽度 #16764

feat(图表): 表格条件样式支持设置其他字段样式或者整行样式 #16478 #17273

feat(X-Pack): 新增 Playwright 替换 Selenium，提升定时报告生成效率

feat(X-Pack): 同步管理，源数据源支持 PostgreSQL

feat(X-Pack): 新增定时报告-支持数据权限设置

功能优化

refactor(仪表板、数据大屏): 优化查询组件修改 PC 端默认值，移动端也能更新 #17895

refactor(仪表板、数据大屏): 优化富文本弹框位置 #17938

refactor(图表): 优化地图空值情况下图例创建逻辑

refactor: 优化系统启动时清理无用数据

refactor(X-Pack): 优化定时报告条件配置样式

refactor(X-Pack): 新增升级 SeaTunnel 版本为 3.0.0

refactor(X-Pack): 权限配置页面按用户排序显示

refactor(X-Pack): 组织管理中心的用户管理页面按字典序排序

问题修复

fix(仪表板、数据大屏): 修复 Tab 组件样式使用问题 #17923

fix(仪表板): 修复样式配置滚动条抖动的问题

fix(仪表板): 修复查询组件下拉树清除选项时不生效的问题

fix(仪表板): 修复查询组件默认值在不同用户权限下显示错误的问题

fix(图表): 修复在世界地图的图例中，选择自动图例时，默认会固定创建 9 个图例的问题

fix(图表): 修复仪表盘、水波图的条件样式中，阈值区间只能输入整数的问题 #17927

fix(图表): 修复仪表盘指标设置为百分比格式时，数值计算错误的问题 #17936

fix(图表): 修复地图-世界地图-提示开启轮播-随后钻取到国家，始终只显示一个州或者城市的数据的问题

fix(图表): 修复地图图表的高级配置中，地名映射输入框允许为空的问题

fix(图表): 修复明细表和汇总表序号列条件样式不生效的问题

fix(图表): 修复明细表开启自动换行之后表头居中计算错误的问题 #17767

fix(图表): 修复明细表开启自动换行后自动滚动有概率失效的问题

fix(图表): 修复气泡地图存在空值情况下无法轮播提示的问题

fix(图表): 修复移动端双击标题会进入编辑状态的问题 #17075

fix(图表): 修复编辑状态下指标卡触发点击事件之后，回到编辑页面指标卡会跟随鼠标移动的问题 #17704

fix(图表): 修复表头分组后自定义列对齐显示异常的问题

fix(图表): 修复表格切换页面条数之后未重置页码的问题

fix(图表): 修复表格条件样式中时分秒格式的组件输入不正确的问题

fix(图表): 修复透视表条件样式日期字段动态值无效的问题

fix(图表): 修复透视表在大屏中行头宽度渲染错误的问题

fix(图表): 修复透视表树形模式下点击行头后无法复制的问题

fix(图表): 圆形填充图标签选项最少保留一项

fix(图表): 隐藏批量设置中无用的设置项

fix(图表): 优化地图图例数量计算逻辑并修复空值处理问题

fix(数据集): 修复数据集自定义 SQL，admin 作为数据里的用户名时没正常解出来的问题 #17899

fix(数据源): 修复 CK 支持 HTTPS 的问题

fix(数据源): 修复 Oracle 数据源会显示回收站中元数据的问题

fix(查询组件): 修复时间范围组件清空默认值时出现的异常

fix(移动端): 修复移动端访问预览首次访问显示空白，需要二次刷新的问题

fix(移动端): 修复移动端图片组件无法跳转到外部链接问题

fix(数据导出中心): 修复数据集导出失败的问题

fix(数据导出中心): 修复通过仪表板导出的 Excel 在数据导出中心的进度条没有加载动画的问题

fix: 修复图表组上传图片出错时等的显示问题

fix: 修复使用模板新建预览时，部分屏幕尺寸展示不全问题

ix: 修复大屏编辑界面的右键菜单可能在仪表板编辑界面显示问题 #17942

fix: 修复指标卡无法联动不同数据集创建的图表的问题

fix: 修复桌面版部分资源删除提示错误问题 #17894

fix: 修复 Token 过期需要刷新才能退出的问题

fix: 固定 l7 和 l7plot 版本

fix: 修复在系统设置-地图设置里，国家字段按英文搜索无法找到对应国家的问题

fix(X-Pack): 修复 [数据填报] 表单任务为数据追加时，查看任务填报人员列表不准确的问题

fix(X-Pack): 修复 [数据填报] 任务为追加时，下发任务列表内的完成率计算不正确问题

fix(X-Pack): 修复 [数据填报] 提交记录列表查看数据时提示 400 的问题

fix(X-Pack): 修复 [数据填报] 表单模板设置失效的问题

fix(X-Pack): 修复 [数据填报] 对于主键名不是 ID 的表，用户完成填报后，页面仍显示未填报的问题

fix(X-Pack): 修复 [同步管理] 同步任务抽取数据方式为 SQL，并且 SQL 末尾包含分号时，增量同步报错的问题

fix(X-Pack): 修复 [同步管理] 同步任务的超时时间以及失败重试次数无法置空的问题

fix(X-Pack): 修复 [定时报告] 大屏超长报告缺失部分内容 #17853

fix(X-Pack): 修复 [定时报告] 过滤未发布资源的问题

fix(X-Pack): 修复 [定时报告] 大屏超长报告缺失部分内容 #17853

fix(X-Pack): 修复权限配置页面过滤失效的问题

fix(X-Pack): 固定 less 版本