修复安全漏洞，支持箱线图与汇总表合并单元格，DataEase开源BI工具v2.10.27 LTS版本发布

2026年9月24日，DataEase开源BI工具正式发布v2.10.27 LTS版本。

在这一版本中，DataEase集中修复了15项系统安全漏洞，并且在图表分析、分享管控、移动端体验以及企业级协同等方面进行了深度的优化和改进。图表方面，DataEase正式推出箱线图组件，并且支持汇总表合并单元格与汇总行条件样式，大幅强化了复杂统计与报表展示能力；安全方面，全面加固了SQL注入、远程代码执行、越权访问与权限绕过等防线；分享方面，公共链接支持独立配置访客操作权限，实现精细化的数据防泄密；企业协同（X-Pack）方面，数据填报支持带条件筛选下载，定时报告新增渲染耗时统计与文件持久化。

安全漏洞修复

随着DataEase在大型政企的深入应用，系统安全的重要性持续提升。在v2.10.27 LTS版本中，DataEase结合社区用户、安全研究员、第三方机构渗透测试的反馈，开展了系统性的安全加固。

在这一版本中，DataEase重点修复了引擎库建表DDL列名未转义导致的远程代码执行漏洞、图表Summary拼接与日期格式化参数相关的SQL注入漏洞，以及DB2 JDBC连接校验中允许接受CORBA corbaloc URL的安全隐患。在访问控制层面，修复了失效访问控制导致的越权与未授权访问漏洞，完善了自定义地理区域接口鉴权，并且补齐了分享链接Ticket创建者校验、MFA二维码未授权访问、API Key禁用状态校验及AES密钥持久化等关键防御逻辑，进一步提升企业私有化部署的安全防护能力。

■ fix：修复DataEase引擎库建表DDL列名未转义导致的远程代码执行（RCE）漏洞；

■ fix：修复特定业务场景下SQL注入仍可被利用的漏洞；

■ fix：修复日期格式化参数中存在的SQL注入漏洞；

■ fix：修复特定系统接口存在的远程命令执行（RCE）漏洞；

■ fix：修复DB2 JDBC连接校验允许接受CORBA corbaloc URL导致的安全漏洞；

■ fix：修复失效访问控制导致的越权与未授权访问漏洞；

■ fix：修复CORS（跨来源资源共享）策略配置错误及HTTP安全响应头缺失的漏洞；

■ fix（图表）：修复图表Summary拼接导致的SQL注入漏洞；

■ fix（图表）：修复地图提示中HTML/CSS字符串拼接导致的存储型XSS（跨站脚本攻击）漏洞；

■ fix（系统设置）：修复自定义地理区域接口未授权访问的漏洞；

■ fix（X-Pack）：修复“权限管理”功能中，渗透测试发现的访问控制权限越权漏洞（#19191）；

■ fix（X-Pack）：修复“用户管理”功能中，MFA（多因素认证）二维码未授权访问的安全漏洞；

■ fix（X-Pack）：修复“分享管理”功能中，分享链接Ticket设置未校验创建者导致的安全漏洞；

■ fix（X-Pack）：修复“系统管理”功能中，API Key禁用状态未校验的安全漏洞；

■ fix（X-Pack）：修复“系统管理”功能中，服务重启后AES随机密钥丢失的问题。

新增功能

■ 新增箱线图组件，汇总表支持合并单元格与条件样式设置

在学术科研、质量管理与深度商业分析场景中，箱线图（Box Plot）是观测连续变量分布特征、离散程度与异常值的核心工具。DataEase v2.10.27 LTS版本新增箱线图组件，该组件能够自动计算并精准绘制最小值、下四分位数（Q1）、中位数、上四分位数（Q3）及最大值，支持异常值（Outliers）智能识别与标记，并且可以支持多维度交叉分组对比展示。同时，箱线图组件无缝集成了仪表板联动与下钻分析能力，极大地丰富了高阶统计分析的表达场景。

另外，图表方面，DataEase汇总表新增支持单元格合并与条件样式设置，针对业务场景中层级复杂、分类项重复的大型汇总报表，支持自动或自定义合并相同维度的单元格，让报表层次结构一目了然。同时，支持针对表格底部的汇总行独立配置背景色、字体颜色等条件高亮规则，帮助管理层第一时间捕捉全局核心指标的异常波动。

▲图1 DataEase箱线图效果图

■ 公共链接支持独立访客权限控制

在DataEase以往的数据分享模式中，公共链接通常沿用仪表板本身的交互设定，容易在对外公开展览或跨部门协作中造成非预期的数据下载或敏感导出。

在v2.10.27版本中，DataEase增强了公共链接的安全控制能力，管理员在生成或编辑公共链接时，可以针对该链接独立配置访客的操作权限。例如，企业可以精细化指定访客仅可在线查阅图表，禁用明细数据导出、底层SQL查看或复杂参数跳转操作。这一功能能够在保障看板敏捷分发的同时，有效防止了敏感经营数据被批量下载或转存。

■ 数据填报与定时报告功能增强（X-Pack）

DataEase v2.10.27 LTS版本进一步增强数据填报与定时报告功能，填报表单数据支持条件筛选导出，并且支持定时报告渲染耗时审计与文件持久化。

在“数据填报”管理中，管理员或业务主管在下载历史填报数据时，支持根据自定义业务条件（例如填报时间、经办人、填报类型等）进行精准筛选后导出，大幅减少本地二次清洗与筛选的工作量。定时报告任务中新增“渲染时间”字段，解决由于图形渲染慢导致的定时报告中图形不完整的问题。同时，系统底层支持生成报表文件的持久化存储，并且全面优化邮件附件命名与编码，确保在主流邮件客户端中无乱码呈现。

功能优化

■ refactor（图表）：优化辅助线下拉选项错位问题，并且统一下拉选项样式；

■ refactor（图表）：优化辅助线动态字段下拉框的选中高亮状态；

■ refactor（图表）：优化透视表自定义汇总编辑页面字段的选择样式；

■ refactor（图表）：优化饼图长标签的换行算法与显示效果；

■ refactor（图表）：优化移动端大屏地图的缩放控件与表格触屏滚动体验；

■ refactor（图表）：优化Tab组件在移动端下的自适应布局与编辑交互能力；

■ refactor（图表）：优化箱线图提示配置中的“展示详情”复选框与提示文案；

■ refactor（图表）：优化明细表条件样式命中合并单元格时，整格的应用样式；

■ refactor（仪表板、数据大屏）：优化水印渲染逻辑与防重叠显示效果；

■ refactor（仪表板、数据大屏）：优化公共链接在Web网页组件中的展示效果；

■ refactor（数据大屏）：优化图层管理设置弹窗时，数据维度和指标的闪烁问题；

■ refactor（数据大屏）：优化组合组件内边距样式；

■ refactor（X-Pack）：“定时报告”功能中，支持定时报告生成文件的持久化存储；

■ refactor（X-Pack）：“定时报告”功能中，邮件渠道附件的文件名编码适配通用邮件客户端；

■ refactor（X-Pack）：“定时报告”功能中，优化已删除仪表板关联定时报告的提示文案；

■ refactor（X-Pack）：“用户管理”功能中，优化密码即将到期提醒的触发判断逻辑；

■ refactor（X-Pack）：“系统管理”功能中，升级定时报告等功能中内置的富文本编辑器组件；

■ refactor：升级Calcite核心依赖版本，提升复杂SQL解析与执行性能；

■ refactor：升级MariaDB数据库驱动至v3.3.6版本；

■ perf：系统升级提示信息全面接入国际化（i18n）。

问题修复

■ fix（图表）：修复气泡地图动画调整拖动时超出阈值的问题；

■ fix（图表）：修复堆叠柱状图子维度为空时，提示信息显示异常的问题；

■ fix（图表）：修复折线图子类别排序升降序未相互对应的问题；

■ fix（图表）：修复透视表自定义汇总计算结果为空时页面报错的问题；

■ fix（图表）：修复透视表指标字段脱敏后在图表中不显示的问题；

■ fix（图表）：修复透视表条件样式应用范围取消整行选项的问题；

■ fix（图表）：修复组合图下钻后，右轴图例错位的问题；

■ fix（图表）：修复组合图累加计算时，空值处理异常的问题；

■ fix（图表）：修复汇总表和明细表只保存单个联动条件的问题；

■ fix（图表）：修复表格开启滚动时强制横向滚动，且滚动至底部后偶尔出现停止滚动的问题；

■ fix（图表）：修复表格计算字段编辑时，清空搜索后计算字段不显示的问题（#18998）；

■ fix（图表）：修复条件样式中日期字段的格式与基础字段格式不一致的问题；

■ fix（图表）：修复新建图表残留上一图表自定义配色的问题；

■ fix（图表）：修复在Tab组件添加仪表板图表并开启移动端时数据重叠的问题；

■ fix（图表）：修复地图、气泡地图、符号地图缩放后，提示框残留或未重新计算鼠标命中的问题；

■ fix（图表）：修复流向地图样式配置中颜色选择器与下拉箭头间距过近的问题；

■ fix（图表）：修复自定义区域相关接口偶发403权限拒绝的问题；

■ fix（图表）：修复数据集选择器中部分数据集搜索不到的问题；

■ fix（图表）：修复图表刷新时间未限制为1-3600秒整数的问题；

■ fix（仪表板）：修复外部参数弹窗新增参数选中关联字段再取消后状态仍残留的问题；

■ fix（仪表板）：修复复用Tab组件或内部组件时，前端提示异常导致复用失败的问题；

■ fix（仪表板）：修复复用Tab组件时，未保留内部查询组件关联关系的问题；

■ fix（仪表板）：修复复用级联查询组件未保留查询级联关系的问题；

■ fix（仪表板）：修复查询组件日期选择默认时间为空，会导致关联图表加载异常的问题；

■ fix（仪表板）：修复查询组件未绑定数据集即可保存成功的问题；

■ fix（仪表板、数据大屏）：修复URL跳转设置中引用字段在快速点击时配置丢失的问题；

■ fix（仪表板、数据大屏）：修复Web网页组件二次嵌套时不渲染显示的问题（#19108）；

■ fix（仪表板、数据大屏）：修复移动端指标卡点击交互事件不生效的问题；

■ fix（数据大屏）：修复明细表联动富文本组件时无法正常显示联动内容的问题；

■ fix（数据大屏）：修复部分场景下富文本悬浮工具栏位置显示不正确的问题；

■ fix（数据大屏）：修复使用模板新建大屏时，模板管理预览弹窗顶部间距异常的问题；

■ fix（数据大屏）：修复日期字段固定值过滤器在鼠标悬浮时显示气泡图案的问题；

■ fix（数据大屏）：修复指标过多时，标识颜色显示不一致的问题；

■ fix（数据大屏）：修复词云图标签提示文字显示错误的问题；

■ fix（查询组件）：修复切换查询条件时，偶尔出现内容变为空白或条件名称异常改变的问题；

■ fix（工作台）：修复导航栏图标分布不均匀的问题；

■ fix（系统设置）：修复删除自定义区域时，二次确认弹窗样式异常的问题；

■ fix（系统设置）：修复创建嵌入式应用时提示信息不准确的问题；

■ fix（系统参数）：修复创建自定义地理区域时，名称全为空格仍能保存成功的问题；

■ fix（数据源）：修复不同文件名及字符编码的CSV数据追加上传失败的问题（#19156）；

■ fix（数据源）：修复连接池初始连接数与最小连接数配置未生效的问题；

■ fix（数据源）：修复点击目录隐藏设置后，上下滚动时弹窗偏移至左上角的问题；

■ fix（数据源）：修复Oracle数据源Date类型分组字段查询解析异常的问题；

■ fix（数据源）：修复Quartz定时任务数据不一致，会导致数据源状态检查Job异常的问题（#18883）；

■ fix（数据导出）：修复新建数据导出任务时文件名包含非法字符，会导致导出失败的问题；

■ fix（分享）：修复Ticket开关接口在对应分享记录不存在时抛出NPE异常的问题（#19046）；

■ fix（X-Pack）：修复“数据填报”功能中，条件下拉框向右横向滚动时超出绑定窗口边界的问题；

■ fix（X-Pack）：修复“数据填报”功能中，提交记录中使用提交类型筛选时选项未正确显示的问题；

■ fix（X-Pack）：修复“数据填报”功能中，模板设置预览时样式与内容渲染错误的问题；

■ fix（X-Pack）：修复“数据填报”功能中，索引排序下拉框内容不可见的问题；

■ fix（X-Pack）：修复“数据填报”功能中，表单过长时插入填报遮罩层无法完整遮挡的问题；

■ fix（X-Pack）：修复“定时报告”功能中，配置基础信息后切换至接收人页面，会多余展示富文本工具栏的问题；

■ fix（X-Pack）：修复“定时报告”功能中，定时报告文件名称包含特殊字符时执行报错的问题；

■ fix（X-Pack）：修复“定时报告”功能中，启用和禁用定时报告时，国际化多语言文案缺失的问题；

■ fix（X-Pack）：修复“阈值告警”功能中，告警通知内容中字段顺序与表单选择顺序不一致的问题；

■ fix（X-Pack）：修复“阈值告警”功能中，特定配置下阈值告警邮件重复发送的问题；

■ fix（X-Pack）：修复“阈值告警”功能中，内存过滤like/not_like参数颠倒，导致告警未触发的问题（#19044）；

■ fix（X-Pack）：修复“阈值告警”功能中，国际版飞书渠道告警内容错误附带attachValue的问题；

■ fix（X-Pack）：修复“阈值告警”功能中，时间相对值中年份小数部分未计算，但仍显示为小数的问题；

■ fix（X-Pack）：修复“同步管理”功能中，执行单次同步任务时任务状态更新延迟的问题；

■ fix（X-Pack）：修复“同步管理”功能中，同步管理模块多语言国际化文案不完整的问题；

■ fix（X-Pack）：修复“用户管理”功能中，批量导入用户时，邮箱格式校验规则过于严苛导致报错的问题；

■ fix（X-Pack）：修复“用户管理”功能中，用户列表部分记录创建时间显示异常的问题；

■ fix（X-Pack）：修复“用户管理”功能中，LDAP用户绑定钉钉账号后未正确回显绑定状态的问题（#18317）；

■ fix（X-Pack）：修复“系统管理”功能中，版本升级至DataEase v2.10.26版本后偶尔出现登录无响应的问题（#19107）；

■ fix（X-Pack）：修复“系统管理”功能中，邮件配置中缺少发件人自定义字段的问题；

■ fix（X-Pack）：修复“系统管理”功能中，权限配置界面部分操作文案国际化缺失的问题；

■ fix（X-Pack）：修复“系统管理”功能中，在分屏模式下搜索会导致表格信息显示不完整的问题；

■ fix（X-Pack）：修复“水印管理”功能中，多次配置预览时旧水印未清除，导致画面重叠的问题；

■ fix：修复关闭弹窗后页面定时器未被正确清除的问题。