修复安全漏洞，支持箱线图与汇总表合并单元格，DataEase开源BI工具v2.10.27 LTS版本发布

2026年9月24日DataEase开源BI工具正式发布v2.10.27 LTS版本。在这一版本中DataEase集中修复了15项系统安全漏洞并且在图表分析、分享管控、移动端体验以及企业级协同等方面进行了深度的优化和改进。图表方面DataEase正式推出箱线图组件并且支持汇总表合并单元格与汇总行条件样式大幅强化了复杂统计与报表展示能力安全方面全面加固了SQL注入、远程代码执行、越权访问与权限绕过等防线分享方面公共链接支持独立配置访客操作权限实现精细化的数据防泄密企业协同X-Pack方面数据填报支持带条件筛选下载定时报告新增渲染耗时统计与文件持久化。安全漏洞修复随着DataEase在大型政企的深入应用系统安全的重要性持续提升。在v2.10.27 LTS版本中DataEase结合社区用户、安全研究员、第三方机构渗透测试的反馈开展了系统性的安全加固。在这一版本中DataEase重点修复了引擎库建表DDL列名未转义导致的远程代码执行漏洞、图表Summary拼接与日期格式化参数相关的SQL注入漏洞以及DB2 JDBC连接校验中允许接受CORBA corbaloc URL的安全隐患。在访问控制层面修复了失效访问控制导致的越权与未授权访问漏洞完善了自定义地理区域接口鉴权并且补齐了分享链接Ticket创建者校验、MFA二维码未授权访问、API Key禁用状态校验及AES密钥持久化等关键防御逻辑进一步提升企业私有化部署的安全防护能力。■ fix修复DataEase引擎库建表DDL列名未转义导致的远程代码执行RCE漏洞■ fix修复特定业务场景下SQL注入仍可被利用的漏洞■ fix修复日期格式化参数中存在的SQL注入漏洞■ fix修复特定系统接口存在的远程命令执行RCE漏洞■ fix修复DB2 JDBC连接校验允许接受CORBA corbaloc URL导致的安全漏洞■ fix修复失效访问控制导致的越权与未授权访问漏洞■ fix修复CORS跨来源资源共享策略配置错误及HTTP安全响应头缺失的漏洞■ fix图表修复图表Summary拼接导致的SQL注入漏洞■ fix图表修复地图提示中HTML/CSS字符串拼接导致的存储型XSS跨站脚本攻击漏洞■ fix系统设置修复自定义地理区域接口未授权访问的漏洞■ fixX-Pack修复“权限管理”功能中渗透测试发现的访问控制权限越权漏洞#19191■ fixX-Pack修复“用户管理”功能中MFA多因素认证二维码未授权访问的安全漏洞■ fixX-Pack修复“分享管理”功能中分享链接Ticket设置未校验创建者导致的安全漏洞■ fixX-Pack修复“系统管理”功能中API Key禁用状态未校验的安全漏洞■ fixX-Pack修复“系统管理”功能中服务重启后AES随机密钥丢失的问题。新增功能■ 新增箱线图组件汇总表支持合并单元格与条件样式设置在学术科研、质量管理与深度商业分析场景中箱线图Box Plot是观测连续变量分布特征、离散程度与异常值的核心工具。DataEase v2.10.27 LTS版本新增箱线图组件该组件能够自动计算并精准绘制最小值、下四分位数Q1、中位数、上四分位数Q3及最大值支持异常值Outliers智能识别与标记并且可以支持多维度交叉分组对比展示。同时箱线图组件无缝集成了仪表板联动与下钻分析能力极大地丰富了高阶统计分析的表达场景。另外图表方面DataEase汇总表新增支持单元格合并与条件样式设置针对业务场景中层级复杂、分类项重复的大型汇总报表支持自动或自定义合并相同维度的单元格让报表层次结构一目了然。同时支持针对表格底部的汇总行独立配置背景色、字体颜色等条件高亮规则帮助管理层第一时间捕捉全局核心指标的异常波动。▲图1 DataEase箱线图效果图■ 公共链接支持独立访客权限控制在DataEase以往的数据分享模式中公共链接通常沿用仪表板本身的交互设定容易在对外公开展览或跨部门协作中造成非预期的数据下载或敏感导出。在v2.10.27版本中DataEase增强了公共链接的安全控制能力管理员在生成或编辑公共链接时可以针对该链接独立配置访客的操作权限。例如企业可以精细化指定访客仅可在线查阅图表禁用明细数据导出、底层SQL查看或复杂参数跳转操作。这一功能能够在保障看板敏捷分发的同时有效防止了敏感经营数据被批量下载或转存。■ 数据填报与定时报告功能增强X-PackDataEase v2.10.27 LTS版本进一步增强数据填报与定时报告功能填报表单数据支持条件筛选导出并且支持定时报告渲染耗时审计与文件持久化。在“数据填报”管理中管理员或业务主管在下载历史填报数据时支持根据自定义业务条件例如填报时间、经办人、填报类型等进行精准筛选后导出大幅减少本地二次清洗与筛选的工作量。定时报告任务中新增“渲染时间”字段解决由于图形渲染慢导致的定时报告中图形不完整的问题。同时系统底层支持生成报表文件的持久化存储并且全面优化邮件附件命名与编码确保在主流邮件客户端中无乱码呈现。功能优化■ refactor图表优化辅助线下拉选项错位问题并且统一下拉选项样式■ refactor图表优化辅助线动态字段下拉框的选中高亮状态■ refactor图表优化透视表自定义汇总编辑页面字段的选择样式■ refactor图表优化饼图长标签的换行算法与显示效果■ refactor图表优化移动端大屏地图的缩放控件与表格触屏滚动体验■ refactor图表优化Tab组件在移动端下的自适应布局与编辑交互能力■ refactor图表优化箱线图提示配置中的“展示详情”复选框与提示文案■ refactor图表优化明细表条件样式命中合并单元格时整格的应用样式■ refactor仪表板、数据大屏优化水印渲染逻辑与防重叠显示效果■ refactor仪表板、数据大屏优化公共链接在Web网页组件中的展示效果■ refactor数据大屏优化图层管理设置弹窗时数据维度和指标的闪烁问题■ refactor数据大屏优化组合组件内边距样式■ refactorX-Pack“定时报告”功能中支持定时报告生成文件的持久化存储■ refactorX-Pack“定时报告”功能中邮件渠道附件的文件名编码适配通用邮件客户端■ refactorX-Pack“定时报告”功能中优化已删除仪表板关联定时报告的提示文案■ refactorX-Pack“用户管理”功能中优化密码即将到期提醒的触发判断逻辑■ refactorX-Pack“系统管理”功能中升级定时报告等功能中内置的富文本编辑器组件■ refactor升级Calcite核心依赖版本提升复杂SQL解析与执行性能■ refactor升级MariaDB数据库驱动至v3.3.6版本■ perf系统升级提示信息全面接入国际化i18n。问题修复■ fix图表修复气泡地图动画调整拖动时超出阈值的问题■ fix图表修复堆叠柱状图子维度为空时提示信息显示异常的问题■ fix图表修复折线图子类别排序升降序未相互对应的问题■ fix图表修复透视表自定义汇总计算结果为空时页面报错的问题■ fix图表修复透视表指标字段脱敏后在图表中不显示的问题■ fix图表修复透视表条件样式应用范围取消整行选项的问题■ fix图表修复组合图下钻后右轴图例错位的问题■ fix图表修复组合图累加计算时空值处理异常的问题■ fix图表修复汇总表和明细表只保存单个联动条件的问题■ fix图表修复表格开启滚动时强制横向滚动且滚动至底部后偶尔出现停止滚动的问题■ fix图表修复表格计算字段编辑时清空搜索后计算字段不显示的问题#18998■ fix图表修复条件样式中日期字段的格式与基础字段格式不一致的问题■ fix图表修复新建图表残留上一图表自定义配色的问题■ fix图表修复在Tab组件添加仪表板图表并开启移动端时数据重叠的问题■ fix图表修复地图、气泡地图、符号地图缩放后提示框残留或未重新计算鼠标命中的问题■ fix图表修复流向地图样式配置中颜色选择器与下拉箭头间距过近的问题■ fix图表修复自定义区域相关接口偶发403权限拒绝的问题■ fix图表修复数据集选择器中部分数据集搜索不到的问题■ fix图表修复图表刷新时间未限制为1-3600秒整数的问题■ fix仪表板修复外部参数弹窗新增参数选中关联字段再取消后状态仍残留的问题■ fix仪表板修复复用Tab组件或内部组件时前端提示异常导致复用失败的问题■ fix仪表板修复复用Tab组件时未保留内部查询组件关联关系的问题■ fix仪表板修复复用级联查询组件未保留查询级联关系的问题■ fix仪表板修复查询组件日期选择默认时间为空会导致关联图表加载异常的问题■ fix仪表板修复查询组件未绑定数据集即可保存成功的问题■ fix仪表板、数据大屏修复URL跳转设置中引用字段在快速点击时配置丢失的问题■ fix仪表板、数据大屏修复Web网页组件二次嵌套时不渲染显示的问题#19108■ fix仪表板、数据大屏修复移动端指标卡点击交互事件不生效的问题■ fix数据大屏修复明细表联动富文本组件时无法正常显示联动内容的问题■ fix数据大屏修复部分场景下富文本悬浮工具栏位置显示不正确的问题■ fix数据大屏修复使用模板新建大屏时模板管理预览弹窗顶部间距异常的问题■ fix数据大屏修复日期字段固定值过滤器在鼠标悬浮时显示气泡图案的问题■ fix数据大屏修复指标过多时标识颜色显示不一致的问题■ fix数据大屏修复词云图标签提示文字显示错误的问题■ fix查询组件修复切换查询条件时偶尔出现内容变为空白或条件名称异常改变的问题■ fix工作台修复导航栏图标分布不均匀的问题■ fix系统设置修复删除自定义区域时二次确认弹窗样式异常的问题■ fix系统设置修复创建嵌入式应用时提示信息不准确的问题■ fix系统参数修复创建自定义地理区域时名称全为空格仍能保存成功的问题■ fix数据源修复不同文件名及字符编码的CSV数据追加上传失败的问题#19156■ fix数据源修复连接池初始连接数与最小连接数配置未生效的问题■ fix数据源修复点击目录隐藏设置后上下滚动时弹窗偏移至左上角的问题■ fix数据源修复Oracle数据源Date类型分组字段查询解析异常的问题■ fix数据源修复Quartz定时任务数据不一致会导致数据源状态检查Job异常的问题#18883■ fix数据导出修复新建数据导出任务时文件名包含非法字符会导致导出失败的问题■ fix分享修复Ticket开关接口在对应分享记录不存在时抛出NPE异常的问题#19046■ fixX-Pack修复“数据填报”功能中条件下拉框向右横向滚动时超出绑定窗口边界的问题■ fixX-Pack修复“数据填报”功能中提交记录中使用提交类型筛选时选项未正确显示的问题■ fixX-Pack修复“数据填报”功能中模板设置预览时样式与内容渲染错误的问题■ fixX-Pack修复“数据填报”功能中索引排序下拉框内容不可见的问题■ fixX-Pack修复“数据填报”功能中表单过长时插入填报遮罩层无法完整遮挡的问题■ fixX-Pack修复“定时报告”功能中配置基础信息后切换至接收人页面会多余展示富文本工具栏的问题■ fixX-Pack修复“定时报告”功能中定时报告文件名称包含特殊字符时执行报错的问题■ fixX-Pack修复“定时报告”功能中启用和禁用定时报告时国际化多语言文案缺失的问题■ fixX-Pack修复“阈值告警”功能中告警通知内容中字段顺序与表单选择顺序不一致的问题■ fixX-Pack修复“阈值告警”功能中特定配置下阈值告警邮件重复发送的问题■ fixX-Pack修复“阈值告警”功能中内存过滤like/not_like参数颠倒导致告警未触发的问题#19044■ fixX-Pack修复“阈值告警”功能中国际版飞书渠道告警内容错误附带attachValue的问题■ fixX-Pack修复“阈值告警”功能中时间相对值中年份小数部分未计算但仍显示为小数的问题■ fixX-Pack修复“同步管理”功能中执行单次同步任务时任务状态更新延迟的问题■ fixX-Pack修复“同步管理”功能中同步管理模块多语言国际化文案不完整的问题■ fixX-Pack修复“用户管理”功能中批量导入用户时邮箱格式校验规则过于严苛导致报错的问题■ fixX-Pack修复“用户管理”功能中用户列表部分记录创建时间显示异常的问题■ fixX-Pack修复“用户管理”功能中LDAP用户绑定钉钉账号后未正确回显绑定状态的问题#18317■ fixX-Pack修复“系统管理”功能中版本升级至DataEase v2.10.26版本后偶尔出现登录无响应的问题#19107■ fixX-Pack修复“系统管理”功能中邮件配置中缺少发件人自定义字段的问题■ fixX-Pack修复“系统管理”功能中权限配置界面部分操作文案国际化缺失的问题■ fixX-Pack修复“系统管理”功能中在分屏模式下搜索会导致表格信息显示不完整的问题■ fixX-Pack修复“水印管理”功能中多次配置预览时旧水印未清除导致画面重叠的问题■ fix修复关闭弹窗后页面定时器未被正确清除的问题。