漏洞修复 (Security Fixes)

• fix: 修复 DataEase 数据引擎配置接口 JDBC URL 注入导致远程代码执行（RCE）的漏洞；
• fix: 修复 DataEase 数据源 Schema 获取接口（getSchema）JDBC URL 存在命令执行的漏洞；
• fix: 修复 DataEase 引擎库建表 DDL 列名未转义导致远程代码执行（RCE）的漏洞；
• fix: 修复特定查询业务场景下 SQL 注入仍可被利用的漏洞；
• fix(X-Pack): [分享管理]修复分享链接 Ticket 设置未校验创建者导致的安全漏洞；
• fix(X-Pack): [用户管理]修复 MFA（多因素认证）二维码未授权访问的安全漏洞。

新增特性 (New Features)

• feat(电子表格): 电子表格支持第三方业务系统无缝嵌入集成，赋能业务系统原生的在线协同制表能力；
• feat(电子表格): 电子表格支持收藏和最近使用，方便高频报表快速查找与协同访问；
• feat(电子表格): 电子表格明细表支持配置自定义汇总规则；
• feat(数据源): 新增华为 GaussDB 关系型数据库数据源支持；
• feat(数据引擎): 数据引擎配置正式支持 StarRocks 极速分析型数据库，满足海量数据实时加速分析需求；
• feat(图表): 支持箱线图（Box Plot），用于直观呈现多维连续数值的数据分布、离散趋势与异常值；
• feat(图表): 支持图例平铺展示、滚动浏览以及自适应动态占位，优化大量图例项下的看板排版；
• feat(图表): 汇总表支持单元格自动与自定义合并 #18537；
• feat(图表): 热力图支持配置条件样式；
• feat(图表): 透视表总计行与列支持自定义背景颜色及字体样式 #15995；
• feat(图表): 表格自定义汇总规则支持有效性校验；
• feat(图表): 组合图堆叠字段与分组字段支持配置为跳转源字段；
• feat(图表): 组合图支持按各个指标维度独立配置数据标签显示位置；
• feat(分享): 支持公共链接独立配置访客操作权限（如下载导出、联动跳转等交互隔离）；
• feat(系统设置): 默认系统变量中新增组织名称。

功能优化 (Improvements)

• refactor(电子表格): 电子表格数据集下拉列表新增快捷创建数据集的权限校验控制；
• refactor(电子表格): 电子表格字段搜索框增加一键清空按钮；
• refactor(电子表格): 电子表格启用格式刷功能时鼠标指针自适应显示为刷子光标；
• refactor(电子表格): 优化电子表格确认弹窗文字层级及删除按钮交互样式；
• refactor(电子表格): 限制电子表格底部工作表菜单最大高度，并支持快速定位当前激活工作表；
• refactor(电子表格): 优化电子表格透视表角头边框取色逻辑与预设高亮效果；
• refactor(图表): 优化图表辅助线下拉选项错位问题，并统一下拉选项交互样式；
• refactor(图表): 优化图表辅助线动态字段下拉框的高亮选中状态；
• refactor(图表): 优化透视表自定义汇总编辑页面的字段选择器样式；
• refactor(图表): 优化圆形图与环形图外侧长标签排版与换行布局算法；
• refactor(图表): 优化圆形填充图整体布局与根圆层级显示；
• refactor(图表): 优化 G2 图表数据提示框（Tooltip）内容对齐方式及超长文本省略显示；
• refactor(图表): 优化明细表条件样式与单元格合并协同使用时的视觉呈现效果；
• refactor(图表): 优化散点图气泡边界显示效果，新增气泡描边样式；
• refactor(图表): 优化坐标轴旋转标签的居中对齐与文字避让逻辑；
• refactor(图表): 优化 Tab 组件在移动端下的自适应排版布局与可视化编辑能力；
• refactor(图表): 优化箱线图提示配置中的展示详情复选框与提示文案；
• refactor(图表): 统一 XY 轴刻度线显隐与主题颜色绑定逻辑，并支持独立个性化控制；
• refactor(仪表板、数据大屏): 优化看板画布编辑界面在新建初始化时的加载速度；
• refactor(仪表板、数据大屏): 优化数据大屏导出截图时的清晰度，避免画面模糊；
• refactor(仪表板、数据大屏): 优化大屏组合组件的内边距样式与自适应缩放；
• refactor(仪表板、数据大屏): 统一限制仪表板、数据大屏及图表的数据刷新频率范围为 1 至 3600 秒；
• refactor(X-Pack): [定时报告]定时报告检测到关联仪表板已被删除时自动停止执行任务；
• refactor(X-Pack): [定时报告]优化已删除仪表板在定时报告配置界面的提示文案；
• refactor(X-Pack): [同步管理]优化当源端数据源字段类型无法自动匹配目标端时的类型映射提示。

问题修复 (Bug Fixes)

• fix(电子表格): 修复电子表格行列同时冻结并完整保留另一方向冻结状态的问题；
• fix(电子表格): 修复电子表格明细表跨行合并后自适应模式下文字溢出单元格的问题；
• fix(电子表格): 修复电子表格结构化表格内文本类型数据无法转换为数字类型的问题；
• fix(电子表格): 修复结构化表格执行筛选操作影响其他关联表格时缺少交互提示的问题；
• fix(电子表格): 修复电子表格不为空筛选条件在回显与执行过滤时的逻辑异常问题；
• fix(电子表格): 修复电子表格默认列宽执行选择性粘贴操作时不生效的问题；
• fix(电子表格): 修复电子表格不连续多选行或列时执行插入操作无效的问题；
• fix(电子表格): 修复电子表格关闭数据验证面板时未确认的新增规则未被清除的问题；
• fix(电子表格): 修复电子表格切换图标集比较符时预设数值阈值丢失的问题；
• fix(电子表格): 修复电子表格右键子菜单在快速切换后未正常渲染或层级重叠的问题；
• fix(电子表格): 修复电子表格自动数字格式解析时偶发产生多余小数尾差的问题；
• fix(电子表格): 修复电子表格日期字段自定义排序配置未生效的问题；
• fix(电子表格): 修复电子表格自定义排序中空值位置设定不生效的问题；
• fix(电子表格): 修复电子表格时间范围控件开始时间默认偏移量与仪表板不一致的问题；
• fix(电子表格): 修复电子表格字段类型变更后过滤组件显示名称不一致的问题；
• fix(电子表格): 修复电子表格切换下拉树展示形态时缺少二次确认提示的问题；
• fix(电子表格): 修复电子表格点击减少小数位数按钮反而增加小数位精度的问题；
• fix(电子表格): 修复电子表格下拉树绑定的数据集配置无法执行模糊搜索的问题；
• fix(电子表格): 修复电子表格在预览状态下引用渲染区域字段时计算结果未同步刷新的问题；
• fix(电子表格): 修复电子表格首列指标计算总计异常，并优化总计行展示样式；
• fix(电子表格): 修复电子表格过滤组件变更过滤条件后默认值未触发联动查询的问题；
• fix(电子表格): 修复电子表格同站点分享链接被错误识别为内部跨源引用的问题；
• fix(电子表格): 修复电子表格增加日期范围快捷选项支持；
• fix(图表): 修复图表平铺图例发生内容越界及长文本未正常截断的问题；
• fix(图表): 修复对称条形图图例在点击隐藏后无法重新点击恢复显示的问题；
• fix(图表): 修复组合图纵轴辅助线绑定动态计算值后标记线位置偏移的问题；
• fix(图表): 修复大屏开启矢量渲染后渐变色图表实例在全屏预览时渲染异常的问题；
• fix(图表): 修复热力图图例自适应布局与断点显示异常的问题；
• fix(图表): 修复图表渐变平铺图例色标渲染异常并统一数值字体显示；
• fix(图表): 修复柱状图柱体重叠并统一柱宽间距计算规则；
• fix(图表): 修复透视表自定义汇总结果计算为空时图表报错中断的问题；
• fix(图表): 修复 SQL Server 数据集在特定字段配置下创建箱线图失败的问题；
• fix(图表): 修复组合图执行下钻分析后右纵轴图例出现错位的问题；
• fix(图表): 修复地图提示框在缩放后定位不准确及鼠标悬浮刷新延迟的问题；
• fix(图表): 修复新建图表时错误残留上一编辑图表自定义配色方案的问题；
• fix(图表): 修复箱线图放大后点击图表色块错误提示已是最后一级的问题；
• fix(图表): 修复箱线图执行下钻后箱体偏离横坐标刻度中心线的问题；
• fix(图表): 修复箱线图空值分组处理、离散配色及图例筛选交互异常的问题；
• fix(图表): 修复箱线图首尾维度悬浮背景在刻度边缘无法触发数据提示的问题；
• fix(图表): 修复箱线图自定义异常点颜色配置未正常生效的问题；
• fix(图表): 修复数值双空时条件样式误命中，并恢复表格条件样式的兼容性；
• fix(图表): 修复表格类图表执行下钻分析后条件样式错误继承的问题；
• fix(图表): 修复表格自适应布局模式下最右侧表格边框偶发消失的问题；
• fix(图表): 修复透视表全部维度指标均为空时小计与总计仍显示为零的问题；
• fix(图表): 修复子弹图图层重复计算导致图表渲染失败的问题；
• fix(图表): 修复明细表开启表头分组导出时丢失分组表头信息的问题；
• fix(图表): 修复组合图空值累加计算时数值解析异常的问题；
• fix(图表): 修复阈值告警配置更新数据集后条件配置字段未联动更新的问题；
• fix(图表): 修复明细表自动换行最大行数限制未生效的问题；
• fix(图表): 修复图表选择数据集时搜索过滤未忽略英文大小写的问题；
• fix(图表): 修复分组柱状图执行下钻后柱体空隙异常及居中偏移的问题；
• fix(图表): 修复优化地图标签间距及重叠定位避让算法；
• fix(图表): 修复漏斗图数据标签文本重叠、超出显示边界及孤立引导线的问题；
• fix(图表): 修复图表大字号数据提示框布局错乱及滚动条无法交互的问题；
• fix(图表): 修复表格单元格使用 URL 图片时背景残留并及时清理过期图片资源；
• fix(图表): 修复明细表与汇总表下钻维度自定义别名在下钻后失效的问题；
• fix(图表): 修复明细表与汇总表开启表头分组后修改字段别名未生效的问题；
• fix(图表): 修复地图图例数量输入框在鼠标移出焦点后数值未自动恢复的问题；
• fix(图表): 修复表格图表单元格冻结行与列时支持输入小数值的问题；
• fix(图表): 修复组合图右纵轴配色错误应用配色方案第二项颜色的问题；
• fix(图表): 修复表格类型图表鼠标移出可视区域后悬停提示框持续残留的问题；
• fix(图表): 修复多个基础折线图同时弹窗提示及缩小隐藏 K 线错误弹出提示的问题；
• fix(图表): 修复堆叠折线图空值控制处理置为空时空值点仍显示标记点的问题；
• fix(图表): 修复包含点折线图空值置零后右纵轴最小值大于零时折线仍连接底部的问题；
• fix(图表): 修复仪表盘图表历史版本样式迁移兼容性问题，并优化角度及标签排版；
• fix(图表): 修复 Tab 组件内嵌套的仪表盘图表尺寸异常缩小的问题；
• fix(图表): 修复堆叠柱线组合图切换图例展示方向不生效的问题；
• fix(仪表板): 修复分享跳转导出权限及顶部工具栏空白占位的问题；
• fix(仪表板): 修复外部参数弹窗新增参数选中关联字段取消后状态残留的问题；
• fix(仪表板): 修复过滤组件日期选择默认时间为空导致关联图表加载异常的问题；
• fix(仪表板): 修复移动端网页组件插入数据大屏公共链接时排版错乱的问题；
• fix(仪表板): 修复保存仪表板时不等待加载完成直接点击保存提示权限不足的问题；
• fix(仪表板、数据大屏): 修复 URL 跳转设置中引用字段在快速点击时配置丢失的问题；
• fix(仪表板、数据大屏): 修复 Web 网页组件二次嵌套时不渲染显示的问题 #19108；
• fix(数据大屏): 修复数据大屏指标数量过多时图例标识颜色显示不一致的问题；
• fix(数据大屏): 修复大屏分页配置界面字号与排版样式未统一的问题；
• fix(数据大屏): 修复应用模板新建大屏时画布展示不全的问题；
• fix(数据大屏): 修复双击富文本组件进入编辑状态后右侧与底部出现多余滚动条的问题；
• fix(数据大屏): 修复部分复杂大屏复用查询组件时初始化失败的问题；
• fix(数据大屏): 修复日期字段固定值过滤器在鼠标悬停时错误显示气泡图标的问题；
• fix(数据源): 修复上传 Excel 文件构建数据源时偶发提示数据表已存在的问题；
• fix(数据源): 修复 GaussDB 数据源数据表及视图无表备注时字段未正确置空的问题；
• fix(数据源): 修复不同文件名及编码格式的 CSV 数据追加上传失败的问题 #19156；
• fix(数据源): 修复数据源连接池初始连接数与最小连接数配置未生效的问题；
• fix(数据源): 修复 API 类型数据源执行信息更新时请求失败的问题；
• fix(数据集): 修复系统添加 License 后重新登录未生效行列权限控制的问题；
• fix(系统设置): 修复创建数值类型与日期类型系统变量时保存报错的问题；
• fix(系统设置): 修复删除自定义区域时的二次确认弹窗样式异常的问题；
• fix(系统设置): 修复进入组织管理详情后页面整体排版错位的问题；
• fix(系统设置): 修复分屏模式下搜索导致表格列表信息显示不完整的问题；
• fix(系统设置): 修复创建嵌入式应用时配置修改提示文案不准确的问题；
• fix(系统设置): 修复系统层级菜单权限变更时操作日志审计记录不完善的问题；
• fix(X-Pack): [数据填报]修复条件下拉框向右横向滚动时超出绑定窗口边界的问题。

漏洞修复

• fix(图表): 修复图表 Summary 拼接导致的 SQL 注入漏洞；
• fix(图表): 修复地图提示中 HTML/CSS 字符串拼接导致的存储型 XSS（跨站脚本攻击）漏洞；
• fix(系统设置): 修复自定义地理区域接口未授权访问的漏洞；
• fix(X-Pack): [权限管理]修复渗透测试发现的访问控制权限越权漏洞 #19191；
• fix(X-Pack): [用户管理]修复 MFA（多因素认证）二维码未授权访问的安全漏洞；
• fix(X-Pack): [分享管理]修复分享链接 Ticket 设置未校验创建者导致的安全漏洞；
• fix(X-Pack): [系统管理]修复 API Key 禁用状态未校验的安全漏洞；
• fix(X-Pack): [系统管理]修复服务重启后 AES 随机密钥丢失的问题；
• fix: 修复 DataEase 引擎库建表 DDL 列名未转义导致的远程代码执行（RCE）漏洞；
• fix: 修复特定业务场景下 SQL 注入仍可被利用的漏洞；
• fix: 修复日期格式化参数中存在的 SQL 注入漏洞；
• fix: 修复特定系统接口存在的远程命令执行（RCE）漏洞；
• fix: 修复 DB2 JDBC 连接校验允许接受 CORBA corbaloc URL 导致的安全漏洞；
• fix: 修复失效访问控制导致的越权与未授权访问漏洞；
• fix: 修复 CORS（跨资源共享）策略配置错误及 HTTP 安全响应头缺失的漏洞。

新增功能

• feat(图表): 支持箱线图（Box Plot），满足多组数值分布、异常值与四分位数的高阶统计分析需求；
• feat(图表): 汇总表支持合并单元格 #18537；
• feat(图表): 表格汇总行支持配置条件样式；
• feat(图表): 热力图支持配置条件样式 #18998；
• feat(数据集): 图表选择数据集时优化数据集名称显示 #18825；
• feat(分享): 支持公共链接独立配置访客操作权限（如下载、导出、联动等权限隔离） #19180；
• feat(X-Pack): [数据填报]下载表单数据支持条件筛选导出；
• feat(X-Pack): [定时报告]定时报告任务详情中增加渲染时间耗时统计字段。

功能优化

• refactor(图表): 优化辅助线下拉选项错位问题并统一下拉选项样式；
• refactor(图表): 优化辅助线动态字段下拉框选中高亮状态；
• refactor(图表): 优化透视表自定义汇总编辑页面字段选择样式；
• refactor(图表): 优化饼图长标签换行算法与完整显示效果；
• refactor(图表): 优化移动端大屏地图缩放控件与表格触屏滚动体验；
• refactor(图表): 优化 Tab 组件在移动端下的自适应布局与编辑交互能力；
• refactor(图表): 优化箱线图提示配置中展示详情复选框与提示文案；
• refactor(图表): 优化明细表条件样式命中合并单元格时整格应用样式，避免视觉脱节；
• refactor(仪表板): 优化批量设置组件样式时点击空白处退出的二次确认交互；
• refactor(仪表板、数据大屏): 优化水印渲染逻辑与防重叠显示效果；
• refactor(仪表板、数据大屏): 优化公共链接在 Web 网页组件中的展示效果；
• refactor(数据大屏): 优化图层管理设置弹窗时数据维度和指标的闪烁问题；
• refactor(数据大屏): 优化组合组件内边距样式；
• refactor(数据导出): 优化导出中心的任务查询与检索性能；
• refactor(X-Pack): [定时报告]支持定时报告生成文件的持久化存储；
• refactor(X-Pack): [定时报告]邮件渠道附件文件名编码适配通用邮件客户端；
• refactor(X-Pack): [定时报告]优化已删除仪表板关联定时报告的提示文案；
• refactor(X-Pack): [用户管理]优化密码即将到期提醒的触发判断逻辑；
• refactor(X-Pack): [系统管理]升级定时报告等功能中内置的富文本编辑器组件；
• perf: 系统升级提示信息全面接入国际化 (i18n)。

问题修复

• fix(图表): 修复气泡地图动画调整拖动时超出阈值的问题；
• fix(图表): 修复堆叠柱状图子维度为空时提示信息显示异常的问题；
• fix(图表): 修复折线图子类别排序升降序未相互对应的问题；
• fix(图表): 修复透视表自定义汇总计算结果为空时页面报错的问题；
• fix(图表): 修复透视表指标字段脱敏后在图表中不显示的问题；
• fix(图表): 修复透视表条件样式应用范围取消整行选项的问题；
• fix(图表): 修复组合图下钻后右轴图例错位的问题；
• fix(图表): 修复组合图累加计算时空值处理异常的问题；
• fix(图表): 修复汇总表和明细表只保存单个联动条件的问题；
• fix(图表): 修复表格开启滚动时强制横向滚动且滚动到底部后偶现停止滚动的问题；
• fix(图表): 修复表格计算字段编辑时清空搜索后计算字段不显示的问题 #18998；
• fix(图表): 修复表格提示框宽度自适应及居中显示异常，避免单元格悬浮提示遮挡排序菜单的问题；
• fix(图表): 修复条件样式中日期字段的格式与基础字段格式不一致的问题；
• fix(图表): 修复新建图表残留上一图表自定义配色的问题；
• fix(图表): 修复箱线图分组渲染、样式配置及联动钻取异常的问题；
• fix(图表): 修复箱线图单主维度下 Tooltip 数据提示展示不一致的问题；
• fix(图表): 修复箱线图悬浮背景跨维度高亮显示的问题；
• fix(图表): 修复在 Tab 组件添加仪表板图表并开启移动端时数据重叠的问题；
• fix(图表): 修复地图、气泡地图、符号地图缩放后提示框残留或未重新计算鼠标命中的问题；
• fix(图表): 修复流向地图样式配置中颜色选择器与下拉箭头间距过近的问题；
• fix(图表): 修复自定义区域相关接口偶发 403 权限拒绝的问题；
• fix(图表): 修复指标区域维度字段自定义排序未正确移除的问题 #18549；
• fix(图表): 修复数据集选择器中部分数据集搜索不到的问题；
• fix(图表): 修复图表刷新时间未限制为 1-3600 秒整数的问题；
• fix(数据集): 修复数值分组字段在特定条件下的显示异常问题；
• fix(仪表板): 修复分享跳转导出权限配置及工具栏空白占位的问题；
• fix(仪表板): 修复外部参数弹窗新增参数选中关联字段取消后状态仍残留的问题；
• fix(仪表板): 修复复用 Tab 组件或内部组件时前端提示异常复用失败的问题；
• fix(仪表板): 修复复用 Tab 组件未保留内部过滤组件关联关系的问题；
• fix(仪表板): 修复复用级联查询组件未保留查询级联关系的问题；
• fix(仪表板): 修复复用多个深色主题图表组件至新仪表板时自适应新主题失败的问题；
• fix(仪表板): 修复过滤组件日期选择默认时间为空导致关联图表加载异常的问题；
• fix(仪表板): 修复过滤组件未绑定数据集即可保存成功的问题；
• fix(仪表板): 修复图表选择数据集下拉框悬浮出现黑色遮挡提示框的问题；
• fix(仪表板、数据大屏): 修复 URL 跳转设置中引用字段在快速点击时配置丢失的问题；
• fix(仪表板、数据大屏): 修复 Web 网页组件二次嵌套时不渲染显示的问题 #19108；
• fix(仪表板、数据大屏): 修复移动端指标卡点击交互事件不生效的问题；
• fix(数据大屏): 修复明细表联动富文本组件时无法正常显示联动内容的问题；
• fix(数据大屏): 修复部分场景下富文本悬浮工具栏位置显示不正确的问题；
• fix(数据大屏): 修复使用模板新建大屏在模板管理预览时弹窗顶部间距异常的问题；
• fix(数据大屏): 修复日期字段固定值过滤器在鼠标悬浮时显示气泡图案的问题；
• fix(数据大屏): 修复指标过多时标识颜色显示不一致的问题；
• fix(数据大屏): 修复词云图标签提示文字显示错误的问题；
• fix(查询组件): 修复切换查询条件时内容偶现变为空白或条件名称异常改变的问题；
• fix(工作台): 修复导航栏图标分布不均匀的问题；
• fix(系统设置): 修复删除自定义区域时的二次确认弹窗样式异常的问题；
• fix(系统设置): 修复创建嵌入式应用时的提示信息不准确的问题；
• fix(系统设置): 修复帮助中心默认跳转链接失效的问题；
• fix(系统参数): 修复创建自定义地理区域时名称全为空格仍能保存成功的问题；
• fix(数据源): 修复不同文件名及字符编码的 CSV 数据追加上传失败的问题 #19156；
• fix(数据源): 修复连接池初始连接数与最小连接数配置未生效的问题；
• fix(数据源): 修复点击目录隐藏设置后上下滚动时弹窗偏移至左上角的问题；
• fix(数据源): 修复 Oracle 数据源 Date 类型分组字段查询解析异常的问题；
• fix(数据源): 修复 Quartz 定时任务数据不一致导致数据源状态检查 Job 异常的问题 #18883；
• fix(数据导出): 修复新建数据导出任务时文件名包含非法字符导致导出失败的问题；
• fix(分享): 修复 Ticket 开关接口在对应分享记录不存在时抛出 NPE（空指针异常，NullPointerException）的问题 #19046；
• fix(X-Pack): [数据填报]修复条件下拉框向右横向滚动时超出绑定窗口边界的问题；
• fix(X-Pack): [数据填报]修复提交记录中使用提交类型筛选时选项未正确显示的问题；
• fix(X-Pack): [数据填报]修复模板设置预览时样式与内容渲染错误的问题；
• fix(X-Pack): [数据填报]修复索引排序下拉框内容不可见的问题；
• fix(X-Pack): [数据填报]修复表单过长时插入填报遮罩层无法完整遮挡的问题；
• fix(X-Pack): [定时报告]修复配置基础信息后切换至接收人页面多余展示富文本工具栏的问题；
• fix(X-Pack): [定时报告]修复定时报告文件名称包含特殊字符时执行报错的问题；
• fix(X-Pack): [定时报告]修复启用和禁用定时报告时国际化多语言文案缺失的问题；
• fix(X-Pack): [阈值告警]修复告警通知内容中字段顺序与表单选择顺序不一致的问题；
• fix(X-Pack): [阈值告警]修复特定配置下阈值告警邮件重复发送的问题；
• fix(X-Pack): [阈值告警]修复阈值告警在内存过滤 like/not_like 参数颠倒导致告警未触发的问题 #19044；
• fix(X-Pack): [阈值告警]修复国际版飞书渠道告警内容错误附带 attachValue 的问题；
• fix(X-Pack): [阈值告警]修复时间相对值中年份小数部分未计算但仍显示为小数的问题；
• fix(X-Pack): [阈值告警]修复保存阈值告警规则时未显示加载状态且允许重复提交的问题；
• fix(X-Pack): [同步管理]修复执行单次同步任务时任务状态更新延迟的问题；
• fix(X-Pack): [同步管理]修复同步管理模块多语言国际化文案不完整的问题；
• fix(X-Pack): [用户管理]修复批量导入用户时邮箱格式校验规则过于严苛报错的问题；
• fix(X-Pack): [用户管理]修复用户列表部分记录创建时间显示异常的问题；
• fix(X-Pack): [用户管理]修复 LDAP 用户绑定钉钉账号后未正确回显绑定状态的问题 #18317；
• fix(X-Pack): [系统管理]修复升级至 2.10.26 后偶现登录无响应的问题 #19107；
• fix(X-Pack): [系统管理]修复邮件配置中缺少发件人自定义字段的问题；
• fix(X-Pack): [系统管理]修复权限配置界面部分操作文案国际化缺失的问题；
• fix(X-Pack): [系统管理]修复分屏模式下搜索导致表格信息显示不完整的问题；
• fix: 修复水印管理中多次配置预览时旧水印未清除导致画面重叠的问题；
• fix: 修复导出 Excel 时 IP 水印内容发生异常改变的问题；
• fix: 修复关闭弹窗后页面定时器未被正确清除的问题。

DataEase v3.0.0

DataEase V3 是一次架构级的版本重塑：全新电子表格模块、基于 JPA 的运行数据库开放、权限体系重构，辅以前端图表引擎的全面升级。三大核心变化指向同一个目标——让 DataEase 更深入地融入企业的真实 IT 环境与协作结构。

✨ 新功能

电子表格（全新模块）

V3 在仪表板之外新增电子表格模块（企业版功能），用于制作类 Excel 形态的中国式复杂报表。

• 类 Excel 操作体验：单元格编辑、公式计算、条件格式等操作方式与 Excel 一致，零学习成本上手
• 数据集表格组件：支持在 Sheet 页的指定位置插入数据集表格，分为明细表与透视表两种类型，选择数据集后数据自动填充；所选数据集直接复用 DataEase 平台的跨源查询、字段管理与数据加工能力
• 权限动态加载：电子表格与 DataEase 权限体系深度联动，同一张表格，不同用户打开时根据行权限（按角色、部门等条件过滤数据行）与列权限（字段禁用、脱敏）自动呈现其权限范围内的数据
• 数据透视分析：支持拖拽维度与指标进行行列交叉分析，配合条件格式与区块着色

权限体系重构

资源不再归属于组织，而是在平台层面统一管理，资源的访问由授权关系决定。

• 资源平台化：所有资源收归平台统一管理，组织不再是资源的天然边界
• 上下贯通：通过资源授权，上级组织可以访问下级组织的资源
• 跨组织协作：资源支持跨组织的授权协作与访问
• 上帝视角：用户登录后即可查看其权限范围内的全部资源，无需在不同组织之间切换
• 用户模型简化：用户唯一归属一个组织，可见资源范围由授权关系确定
• 管理权限下放：内置 admin 可将系统管理权限授予指定用户，管理职责按人分工

🛠 功能优化

运行数据库支持扩展（JPA 架构改造）

采用 JPA（Java Persistence API）技术对底层持久层进行重构，通过方言机制自动适配数据库差异。运行数据库的支持范围由仅 MySQL 扩展至以下 8 种：

注：运行数据库指承载 DataEase 系统元数据的数据库；作为分析对象的业务数据源连接能力（20+ 种）此前版本已支持，本次不涉及变化。

前端图表引擎升级

仪表板与数据大屏的前端图表库由 G2Plot 迁移至 G2 新版图形语法引擎。

G2Plot 不再基于新版 G2 图形语法引擎进行新的封装，其仓库迭代已明显放缓，所依赖的 G2 版本停留在较早阶段。本次迁移使图表渲染层与 AntV 上游保持同步：

• 图表渲染紧跟 AntV 上游迭代，新图表类型与视觉能力的扩展拥有更现代的底座
• 脱离迭代放缓的封装层，直接跟随 G2 主线演进，渲染层的稳定性与长期维护更有保障
• 新版 G2 引擎渲染机制更现代，为后续性能与体验优化铺平道路

⚠️ 升级注意事项

• 权限模型变化：V3 中资源归属模型由「资源属于组织」变更为「资源属于平台、按授权访问」，从 V2 升级前请阅读官方升级文档，评估存量资源与授权策略的迁移方案
• 图表视觉细节：因图表引擎底层切换，升级后部分图表的视觉细节（如配色、标签布局等）可能与旧版本存在轻微差异，属预期行为，不影响数据呈现的准确性

相关链接

• 官网：https://dataease.cn/
• 仓库：https://github.com/dataease/dataease
• 升级指南：参见官方文档

感谢社区每一位用户的反馈与贡献。如遇问题，欢迎通过 [GitHub Issues](https://github.com/dataease/issues) 反馈。

漏洞修复

• fix(X-Pack): 修复密钥硬编码漏洞
• fix(X-Pack): 修复 SAML2 相关 XXE（XML 外部实体注入） 安全漏洞
• fix: 修复 Axis Label Tooltip 存储型 XSS（跨站脚本攻击）漏洞 （漏洞链接）
• fix: 修复 H2 数据源 previewSql 接口任意文件读取漏洞
• fix: 修复存储型 XSS（跨站脚本攻击）漏洞 （漏洞链接)
• fix: 修复数据集接口越权漏洞
• fix: 修复通过 MongoDB 数据源类型利用 LOAD DATA LOCAL INFILE 读取文件及 SSRF（服务端请求伪造）的漏洞
• fix: 修复分组字段 SQL 注入的漏洞（漏洞链接)
• fix: 修复自定义日期格式 SQL 注入的漏洞 （漏洞链接)
• fix: 修复补充地理信息、联动及图表接口缺失的对象级权限校验（漏洞链接)

新增功能

• feat(仪表板、数据大屏): 网页组件支持嵌入 MaxKB 和 SQLBot 的 URL 地址
• feat(仪表板、数据大屏): 通过 URL 播放视频时支持全屏按钮#18689
• feat(图表): 地图地名映射搜索功能支持忽略英文大小写进行搜索
• feat(地图设置): 支持瓦片地图作为 DataEase 在线地图的底图
• feat(查询组件): 日期-年月日类型查询组件默认值的动态时间新增"上月"选项 #18700
• feat(X-Pack): [数据填报]下拉表单框增加过滤条件设置
• feat(X-Pack): [用户管理]用户列表增加解锁功能 #18682
• feat(X-Pack): [认证]支持自定义 CAS（Central Authentication Service）认证退出登录地址
• feat: 富文本加载使用 Loading 转圈样式

功能优化

• refactor(图表): 优化瀑布图数据处理，增加动态提示值计算及数值转换处理
• refactor(图表): 优化 k 线图箱体竖线在主题色下的显示样式
• refactor(图表): 优化全屏模式下图表提示框的恢复逻辑，确保在退出全屏时正确恢复提示框状态
• refactor(图表): 地图、气泡地图统一空值处理策略，优化标签显示逻辑
• refactor(图表): 改进轮播组件中父元素的可见性检查
• refactor(图表): 处理漏斗图的空值显示以及优化漏斗图的提示逻辑
• refactor(地图设置): 优化地图文件存储与读取逻辑
• refactor(查询组件): 字段选择下拉框样式优化
• refactor(X-Pack): [同步管理]优化各类型数据库获取表信息的查询逻辑，减少大表量场景下的性能开销
• refactor(X-Pack): [定时报告]提高额外等待时间上限
• refactor(X-Pack): 移除 Itext7-core 依赖
• refactor: 不指定 Quartz 版本，使用 Spring Boot 自带版本
• refactor: 升级 ECharts 组件
• refactor: 升级富文本组件

问题修复

• fix(仪表板): 修复部分旧模板无法创建仪表板的问题
• fix(仪表板): 修复图表组件与对应查询组件复用时，未保留已设置的关联关系的问题
• fix(仪表板): 修复复用主题字体没有生效的问题
• fix(仪表板): 修复复用界面，查询组件不生效问题 #18756
• fix(仪表板): 修复移动端打开分享链接无法展示密码输入页面的问题 #18691
• fix(仪表板): 修复过滤组件中下拉树规则中存在相同名称的规则，切换规则类型为下拉树后再次切换类型会给出提示的问题
• fix(仪表板): 修复长仪表板情况下水印无法完全遮盖的问题
• fix(仪表板、数据大屏): 修复数据大屏、仪表板在禁用状态下描边框及分割线色值不正确的问题
• fix(仪表板、数据大屏): 修复安装自定义字体后，编辑、发布页面均不会自动加载自定义字体的问题 #18588
• fix(仪表板、数据大屏): 修复部分大屏无法导出图片的问题
• fix(图表): 修复 K 线图均线值计算逻辑，确保首个正常数据参与计算
• fix(图表): 修复 K 线图均线数据点被 K 线箱体遮挡的问题
• fix(图表): 修复切换至移动端布局，图表提示框（Tooltip）排版错乱的问题，以及优化提示框在 PC 端的显示样式
• fix(图表): 修复双线组合图，左右纵轴折线线宽折点同样配置，但线宽、折点大小显示不一致的问题
• fix(图表): 合并单元格后只保留第一个值以保证单元格计数正确 #18391
• fix(图表): 修复图表图例在垂直显示方向的布局显示的问题
• fix(图表): 修复图表设置了钻取后放大查看并点击数据时，会提示已经是最后一级的问题
• fix(图表): 修复图表选中状态样式未跟随主题深浅色配置的问题
• fix(图表): 修复堆叠柱线组合图无法更新图表数据的问题
• fix(图表): 修复富文本无法显示计算字段为指标，并且内容为 HTML 代码的问题
• fix(图表): 修复导出地图类图表图片后，地图类图表显示异常且不能交互的问题
• fix(图表): 修复折线图在数值全为 0 的情况下点击 Legend 无法恢复图表的问题
• fix(图表): 修复整数导出后存在小数点的问题
• fix(图表): 修复瀑布图纵轴标签长度不生效的问题
• fix(图表): 修复维度刻度显示不全的问题，以及优化 K 线图数据排序逻辑，确保数据可以按维度升序展示
• fix(图表): 修复调整表格条件样式未能及时同步类型导致保存后恢复为动态值的问题
• fix(图表): 修复透视表出现了下钻选项的问题 #18572
• fix(图表): 修复数值单位前出现多余点号的问题
• fix(图表): 修复雷达图有空数据时，数据点不连接的问题
• fix(工作台): 修复列表内资源背景的圆角不对的问题
• fix(数据大屏): 修复Radio、Checkbox 样式不对的问题
• fix(数据大屏): 修复堆叠折线图标题备注颜色看不清的问题
• fix(数据大屏): 修复选项卡组件里面包含的图表如果右键悬浮框位置错位严重的问题
• fix(数据大屏、仪表板): 修复 Tab 组件配置禁用后依然可以正常编辑的问题
• fix(数据集): 修复Long 类型的字段值会丢失精度的问题 #18687
• fix(数据集): 修复分割线色值不对的问题
• fix(数据集): 修复数据集导出-枚举筛选下拉选项中，小写字母 g /y /p 等底部被裁切显示不全的问题 #18717
• fix(数据集): 修复数据集预览中，字段名过长时即使拉大列宽仍显示省略号，无法完整查看的问题
• fix(数据集): 修复注释里的参数会导致 SQL 运行失败的问题
• fix(数据集): 修复自定义 SQL 中使用 ${} 空参数，系统未校验参数名不能为空，允许保存的问题
• fix(查询组件): 修复时间范围查询组件，选择动态时间（本周）显示的非实际本周的数据的问题 #18670
• fix(X-Pack): [定时报告]修复钉钉群聊数量过多无法保存的问题
• fix(X-Pack): [同步管理]修复新建任务时使用库表方式遍历所有表导致浏览器崩溃的问题 #18568
• fix(X-Pack): [同步管理]修复任务同步字段备注包含特殊字符，无法完成任务创建的问题 #18739
• fix(X-Pack): [定时报告]修复OIDC、CAS 用户扫码绑定钉钉账号的逻辑错误
• fix(X-Pack): [数据填报]修复嵌入式环境下，选择内置数据源创建表单会提示超过数据源数量限制的问题
• fix(X-Pack): [用户管理]修复修改密码之后 token 依然生效的问题 #18626
• fix: 修复 SQLServer 数据源存在的 SQL 过滤异常
• fix: 修复 API 文档无法查看的问题
• fix: 修复APIDefinitionList NPE（空指针异常，NullPointerException）的问题
• fix: 修复查询的字段里有 SQL 关键字会报错的问题 #18713
• fix: 修复桌面版无法启动的问题
• fix: 修复阈值告警中不勾选邮件渠道时，填写自定义邮箱地址无法发送告警的问题

新增功能

• feat(图表): 新增百分比柱状图、百分比条形图的标签以及提示功能，添加 showQuota 属性以支持指标值显示 #18593

功能优化

• refactor: 开启静态资源压缩
• refactor(图表): 优化标题显示，在图表中长标题单行省略显示，在联动设置、跳转设置时避免长标题撑高弹窗 #18576

问题修复

• fix(X-Pack): 修复定时报告中带外部参数的资源无法展示的问题
• fix(数据集): 修复 SQL 数据集变量替换失败的问题
• fix(数据集): 修复数据集预览时字段名称消失的问题
• fix(图表): 修复基础折线图、面积图设置缩略轴以及条件样式后，移动缩略轴位置导致显示异常的问题
• fix(图表): 修复批量设置水波图动态目标值显示异常的问题，批量配置水波图时隐藏大小配置项
• fix(图表): 修复 tooltip 关闭时动态提示字段不参与数据计算的问题
• fix(图表): 批量操作仪表盘时，不允许批量调整最大最小值
• fix(仪表板、数据大屏): 修复外部参数是数字时公共链接可能无法打开的问题
• fix: 修复对接 SQLBot 接口不兼容 MSSQL 低版本的问题
• fix: 修复对接 SQLBot 的数据源接口不兼容系统变量的问题
• fix: 升级存在漏洞的第三方依赖版本
• fix: 限制桌面版仅支持本机访问

漏洞修复

• fix (漏洞): 修复共享密码/票据验证前链接令牌泄露的问题 (CVE-2026-50529)
• fix (漏洞): 修复可越权访问未授权数据集的漏洞 (CVE-2026-50530)
• fix (漏洞): 修复数据导出中心存在的 IDOR 漏洞 (CVE-2026-53729)
• fix (漏洞): 修复通过 previewSql 接口越权访问数据库的漏洞 (CVE-2026-53730)
• fix (漏洞): 修复字体管理路径穿越导致任意文件删除漏洞 (CVE-2026-55631)
• fix (漏洞): 修复通过字体文件上传接口投放 zip 文件，导致远程代码执行的漏洞 (CVE-2026-55633)
• fix (漏洞): 修复 H2 JDBC RCE Bypass漏洞 (CVE-2026-53751)
• fix (漏洞): 修复图表筛选器中存在的已认证 SQL 注入漏洞 (CVE-2026-55635)
• fix (漏洞): 修复仪表板文本组件中存在的XSS漏洞 (CVE-2026-55647)
• fix (漏洞): 修复 symmetricKey 接口白名单公开返回对称密钥的问题
• fix (漏洞): 修复路径穿越漏洞
• fix (漏洞): 修复敏感信息泄露漏洞
• fix (漏洞): 修复数据源元数据 SQL 存在的注入漏洞
• fix (漏洞): 修复远程 Excel 数据源存在的密码泄露漏洞
• fix (漏洞): 修复 CalciteProvider 存在的SQL注入漏洞
• fix (漏洞): 修复 ExcelWatermarkUtils 存在的资源注入漏洞
• fix (漏洞): 修复 DataEase 静态资源 Base64 接口任意文件读取漏洞
• fix (漏洞): 修复 v-html 引起的 XSS 漏洞
• fix (漏洞): 增加 Content-Security-Policy 等安全标识

新增功能

• feat (查询组件): 丰富时间范围组件快捷查询范围选项
• feat (嵌入式): 数据导出中心支持弹窗显示
• feat (X-Pack): Webhook支持自定义body参数 #18445

功能优化

• refactor (图表): 图表下钻的维度支持跳转
• refactor (X-Pack): 优化邮件文件名称，避免在某些客户端产生乱码的情况
• refactor (X-Pack): 定时报告-企业微信渠道重试机制优化
• refactor (X-Pack): 定时报告-增加导出全部数据选项
• refactor (X-Pack): 定时报告-增加重试日志
• refactor (X-Pack): 邮件支持免认证配置
• refactor (X-Pack): 操作日志-授权时添加相关日志

问题修复

• fix (数据集): 修复SQL参数拼接报错的问题
• fix (数据集): 修复系统变量SQL替换未参数化问题
• fix (数据集): 修复行权限的系统变量只有一层正常生效的问题
• fix: 修复数据导出中心-下载较大数值的数据时会出现科学记数法的问题
• fix: 修复下载Excel文件路径失效问题
• fix (图表): 修复表格初始化时总计标签位置渲染错误
• fix (图表): 修复地图图例数输入框在鼠标移开后不恢复原数值的问题
• fix (图表): 修复数值格式化遇到科学计数法时，数值无法完成格式化，显示空的问题
• fix (图表): 修复图表插件拖拽添加异常
• fix (图表): 修复图表存在隐藏指标字段，导出 Excel 表格后，隐藏指标字段后的维度字段数据不显示的问题
• fix (X-Pack): 修改QRTZ_JOB_DETAILS和QRTZ_TRIGGERS表的JOB_DATA字段为 MEDIUMBLOB 类型
• fix (X-Pack): 修复第三方平台二维码无法加载问题
• fix (X-Pack): 修复定时报告-查询组件设置默认值对导出 Excel 无效的问题 #18491
• fix (X-Pack): 修复定时报告-数据权限-使用系统变量的行列权限无效的问题
• fix (X-Pack): 修复定时报告-失败后重试发送时，上次成功收到报告的接受者会重复收到报告的问题
• fix (X-Pack): 修复同步管理-任务列表在同步日志量较大时查询失败，提示 MySQL Out of sort memory 的问题，并给相关表添加了必要索引
• fix (X-Pack): 修复从告警管理跳转到具体的大屏，告警信息没有及时更新的问题
• fix (X-Pack): 修复在线地图无法加载的问题
• fix (X-Pack): 修复数据填报-数据源表数据量过大导致浏览器崩溃卡死的问题 #18516

漏洞修复

• fix(漏洞): 修复DataEase模板静态资源存在认证型存储型跨站脚本（XSS）漏洞
• fix(漏洞): 修复数据集SQL变量存在的SQL注入漏洞(CVE-2026-45535)
• fix(漏洞): 修复JDBC RCE漏洞(CVE-2026-45534)
• fix(漏洞): 修复路径遍历漏洞(CVE-2026-45533)
• fix(漏洞): 修复路径遍历漏洞(CVE-2026-45532)
• fix(漏洞): 修复公开外观图片接口存在Base64解码后路径穿越读文件风险(CVE-2026-45419)
• fix(漏洞): 修复DataEase存在的SQL注入漏洞(CVE-2026-45417)
• fix(漏洞): 修复通过 Zip 协议和文件投放器进行远程代码执行 (RCE)的漏洞
• fix(漏洞): 修复角色、用户接口排序字段的SQL注入漏洞
• fix(漏洞): 修复在预览路径中执行任意SQL的漏洞
• fix(漏洞): 修复File upload/path有效性校验漏洞
• fix(漏洞): 修复在数据导出中心存在的IDOR（不安全直接对象引用）漏洞
• fix(漏洞): 修复XSS漏洞：多处v-html渲染用户可控内容
• fix(漏洞): 修复同步模块JDBC URL安全校验，增强数据源配置安全性
• fix(漏洞): 修复第三方登录平台token未验签即可换正式token问题
• fix(漏洞): 修复全局静态后缀白名单匹配过宽漏洞
• fix(漏洞): 修复核心JDBC URL/Driver校验分散漏洞
• fix(漏洞)：导出中心公开下载链接有效期接口存在未授权请求漏洞

感谢社区用户 sondt99、 vinch3s、 unam4、 Zjackky、 4ra1n、 PineBlizz、 Yuremin、 FORIMOC、 invoke1442、 xpp3901、 28Hus 发现并向 DataEase 开源社区反馈上述漏洞。

新增功能

• feat(图表): 新增表格空数据提示样式设置功能
• feat(仪表板、数据大屏): 图表预览操作按钮支持显示控制
• feat(嵌入式): 嵌入式场景支持嵌入数据导出中心模块
• feat(查询组件): 新增年到上月月末时间范围筛选
• feat(X-Pack): [数据填报]新增发送填报任务支持邮件或企业微信通知功能
• feat(X-Pack): [数据填报]新增数据填报异步导出功能
• feat(X-Pack): 数据集行权限新增"开始以""结束以"筛选方式 #18322
• feat(X-Pack): 系统设置中新增嵌入式场景下数据导出方式配置

功能优化

• refactor(仪表板、数据大屏): 优化表格无数据提示，支持自定义提示字体大小和颜色 #18296
• refactor(X-Pack): 优化数据同步功能，源数据源Oracle支持同步视图数据 #18344
• refactor(仪表板、数据大屏): 优化Tab组件，支持Tab组件懒加载
• refactor: 优化application.yml文件，支持指定包含其他配置文件

问题修复

• fix(数据源): 修复PostgreSQL视图描述问题
• fix(数据源): 修复远程数据源加载数据后置空必填参数提示不明显问题
• fix(数据源): 修复远程数据源新增sheet页后点击立即执行数据出现重叠问题
• fix(数据源): 修复数据源重命名接口参数字段异常问题
• fix(图表): 修复条件样式提示文案异常
• fix(图表): 修复隐藏指标字段导出Excel表格后指标后维度字段数据显示问题 #18367
• fix(图表): 修复堆叠柱线组合图堆叠项排序后右值轴渲染错误 #18283
• fix(图表): 修复表格初始化时总计标签位置渲染错误
• fix(图表): 修复表格分组配置页面数据较少时表头渲染错误
• fix(图表): 修复表格开启总计后导出总计标签位置显示错误
• fix(图表): 修复表格序号列左边框线和最右列边框线不显示问题
• fix(图表): 修复表格自定义模式最右侧边框不显示问题
• fix(图表): 修复表格下钻后调整浏览器窗口大小表格恢复初始显示状态问题
• fix(图表): 修复对称条形图空值处理设置为忽略空值后显示错误
• fix(图表): 修复图表预览界面双击可以修改标题问题
• fix(图表): 修复下钻到最后一层后继续下钻时没有提示的问题
• fix(图表): 修复透视表表头颜色与大屏配置表头颜色不一致问题
• fix(图表): 修复多维散点图横轴缺少对应数值格式化问题
• fix(图表): 修复图表样式设置边框样式不一致问题
• fix(图表): 修复表格明细表开启自动换行缩小列宽后换行出错 #18376
• fix(图表): 修复表格明细表自动换行时带换行符的数据居中不生效问题
• fix(图表): 修复在数据大屏中图层管理缺少多维散点图标识问题
• fix(图表): 修复导出过程中对图片进行了修改的问题
• fix(图表): 拆分了双向条形图标签的格式化器
• fix(图表): 拆分了组合图图表的提示框格式化器
• fix(图表): 修复下钻后导出格式错位问题
• fix(图表): 修复图表条件样式提示文案异常问题
• fix(仪表板、数据大屏): 修复Tab组件在Tab组件中图表二次联动后点击清除联动设置不完全生效问题 #18347
• fix(仪表板、数据大屏): 修复Tab组件内图表在关闭图标操作按钮情况下依然可见问题
• fix(仪表板、数据大屏): 修复透视表表头颜色与大屏配置表头颜色不一致问题
• fix(仪表板、数据大屏): 修复外部参数匹配过滤组件可能出现类型不匹配问题
• fix(嵌入式): 修复iframe嵌入数据填报新建任务页面无法向下滚动问题
• fix(嵌入式): 修复iframe嵌入的汇总表下钻后导出excel缺失表头问题
• fix(嵌入式): 修复嵌入式环境无法正常打开问题
• fix(工作台): 修复模板中心数据大屏无法正常显示问题
• fix(数据集): 修复参数数据集预览时全局生效保存提示异常问题
• fix(数据集): 修复数据集在可编辑数据集越权查看并选择未授权数据源问题
• fix(数据集): 修复时间参数筛选失效问题
• fix(查询组件): 修复级联父项清空后，子级选择器未同步清空问题
• fix(查询组件): 修复日期、数值类型字段转为文本类型后筛选报错问题
• fix: 修复Excel下载路径失效问题
• fix: 修复导出行数限制配置未生效问题
• fix(X-Pack): 修复定时报告-设置额外等待时间过长导致超时错误
• fix(X-Pack): 修复阈值告警-消息预览没有实时更新问题
• fix(X-Pack): 修复钉钉客户端环境无法加载问题
• fix(X-Pack): 修复数据同步取消目标数据源Doris自动获取以及校验Backend节点数的逻辑
• fix(X-Pack): 修复数据同步添加任务Oracle源数据库表出现已删除在回收站中表的问题
• fix(X-Pack): 修复数据同步Oracle无法获取物化视图问题
• fix(X-Pack): 修复数据同步同步管理创建任务源数据源表格列表选项显示不安全问题
• fix(X-Pack): 修复数据集行权限类型为角色时编辑不显示角色下全部用户问题
• fix(X-Pack): 修复数据填报上传Excel文件校验重复值提示文字错误
• fix(X-Pack): 修复数据填报下拉选项框点击后跳回顶部问题
• fix(X-Pack): 修复数据填报任务管理-模版设置-预览表单时禁用状态不正确问题
• fix(X-Pack): 修复数据填报勾选角色接收人导致搜索框发生变化问题
• fix(X-Pack): 修复数据填报输入多个字符导致预览超界问题
• fix(X-Pack): 修复切换数据库后登录报错问题 #18359
• fix(X-Pack): 修复系统设置更新或添加插件刷新页面提示异常问题

新增功能

• feat(X-Pack): 新增HMAC支持设置签名有效期功能

功能优化

• refactor: 优化历史数据适配功能
• refactor(X-Pack): 优化HMAC减少冗余请求

问题修复

• fix: 修复多层弹窗跳转仪表板时页面空白的问题 #17550
• fix: 修复图表标题位置向下偏移的问题
• fix: 修复自定义SQL使用系统内置手机号变量数据筛选失败的问题
• fix(地图): 修复地图、气泡地图下钻至村级无内容展示的问题
• fix(仪表板): 修复时间范围快捷方式下周存在的问题

注意

从 DataEase v2.10.21 版本开始，前端用户信息增加前缀，之前对接时用到的凭证名称会有相应的修改，例如 user.token 需要改成 de_v2_user.token。相关产品影响：SQLBot 高级应用需要调整凭证名称。

Skills技能

• 新增（Skills）：新增 DataEase Skills 技能，详见 GitHub 仓库

漏洞修复

• fix(漏洞): 修复数据集导出中的 SQL 注入漏洞(CVE-2026-33082)
• fix(漏洞): 修复 ORDER BY 子句中的 SQL 注入漏洞(CVE-2026-33083)
• fix(漏洞): 修复 getFieldEnumObj 端点中的 SQL 注入漏洞(CVE-2026-33084)
• fix(漏洞): 修复数据源保存流中的 SQL 注入漏洞(CVE-2026-33121)
• fix(漏洞): 修复数据源管理中的 SQL 注入漏洞(CVE-2026-33122)
• fix(漏洞): 修复 CalciteProvider 存在的 SQL 注入漏洞(CVE-2026-33207)
• fix(漏洞): 修复 Arbitrary File Read (Credential Exfiltration)漏洞
• fix(漏洞): 修复 Quartz 中包含的远程执行漏洞组件
• fix(漏洞): 修复 SQL Injection via Stacked Queries漏洞
• fix(漏洞): 修复分享链接认证机制存在认证伪造绕过漏洞问题
• fix(漏洞): 修复XXE Injection in SAML Response Parser漏洞

感谢社区用户 PineBlizz 发现并向 DataEase 开源社区反馈上述漏洞。

新增功能

• feat (图表): 新增仪表板/数据大屏默认标签字体颜色设置功能 #17881
• feat (图表): 新增多维散点图支持
• feat (图表): 明细表分页字体大小支持配置 #18000
• feat (组件): 下拉树层级支持默认字母升序 #18096
• feat (仪表板、数据大屏): Tab 组件支持单Tab的隐藏与显示设置 #17984
• feat (数据源): API 数据时间参数新增前一天选项 #18184
• feat (移动端): 移动端新增改密功能 #18143
• feat (移动端): 新增骨架屏显示
• feat (X-Pack): 权限配置中系统变量新增"手机号"字段，支持基于用户手机号进行数据权限匹配与控制
• feat (X-Pack): 数据填报新增 SQL SERVER 数据源插件
• feat (X-Pack): 数据填报新建表时支持为记录设置表备注
• feat (X-Pack): 定时报告新增钉钉群推送渠道
• feat (X-Pack): 定时报告 Playwright 增加默认时区设置
• feat (X-Pack): 新增系统变量规则行权限白名单指定角色功能 #18126
• feat (X-Pack): 新增嵌入式 Token 注销 API
• feat (X-Pack): 新增 Hmac-auth 配置支持
• feat (X-Pack): LDAP 用户支持配置默认邮箱后缀

功能优化

• refactor (仪表板、数据大屏): 升级流媒体播放器插件，支持H.265编码
• refactor: 优化组件嵌入自动适配缩放功能
• refactor: 优化tab排序标题双击修改名称功能
• refactor: 优化tab页隐藏后不参与轮播功能
• refactor: 优化图表表头样式
• refactor (X-Pack): 优化第三方认证平台表单校验
• refactor (X-Pack): 优化嵌入式 Token 黑名单清理机制
• refactor (X-Pack): 定时报告条件配置样式优化
• refactor (X-Pack): 定时报告消息渠道相互阻塞问题优化
• refactor (X-Pack): 定时报告视图显示优化
• refactor (X-Pack): 前端用户信息增加前缀避免 localStorage-key 冲突

问题修复

• fix (图表): 修复明细表导出时包含隐藏字段，导致指标格式化错误的问题 #17737
• fix (图表): 修复分组堆叠柱状图子维度或堆叠项为空时图表渲染异常问题
• fix (图表): 修复汇总表同环比和占比计算同时开启时占比计算错误问题 #17995
• fix (图表): 修复明细表隐藏字段后导出失败问题
• fix (图表): 修复从支持下钻的图表下钻后切换到不支持下钻图表时下钻路径及字段不清空问题
• fix (图表): 修复当图表标题字体过小时鼠标悬浮图表存在抖动问题
• fix (图表): 修复查询条件值存在单引号时无法匹配数据问题
• fix (图表): 修复编辑页面开启图表刷新后退出编辑再进入关闭刷新时联动图表仍继续刷新问题
• fix (图表): 修复表格总计行标签复制错误问题
• fix (图表): 修复数据大屏隐藏图表轮播提示显示在左上角问题
• fix (图表): 修复气泡地图轮播时鼠标悬浮提示没有消失问题
• fix (图表): 修复鼠标悬浮在图表上轮播提示不会暂停问题
• fix (图表): 修复图表提示配置自定义显示指标字段时非数值类型图表报错问题
• fix (图表): 修复Edge浏览器中公共链接图表带轮播全屏预览放大后退出全屏轮播提示显示位置不正确问题
• fix (图表): 修复折线图子维度为日期时图例显示和提示不一致问题
• fix (图表): 修复子弹图调整图例图标时区间背景配置被还原问题
• fix (图表): 修复子弹图横轴标签长度限制失效问题
• fix (图表): 修复子弹图禁用区间背景提示字段依然存在提示可正常显示问题
• fix (图表): 修复子弹图区间背景设置固定值后调整图例大小导致图例显示形状变化问题
• fix (图表): 修复子弹图区间背景选择固定值配置项输入空时调整图例图标报错问题
• fix (图表): 优化子弹图图例配置中图标配置选择器长度
• fix (图表): 修复明细表开启总计导出 excel 时，总计没有导出 #18114
• fix (查询组件): 修复默认日期为动态时间点击重置总是重置到设置查询组件日期没有动态变化问题 #18219
• fix (查询组件): 修复时间范围1号选择月初至昨天（当月）无法保存问题 #18178
• fix (地图): 修复数据大屏中默认图表尺寸无法显示世界地图边界问题
• fix (数据大屏): 修复大屏导出为模板再应用模板新建大屏时图表标题显示不全问题
• fix (数据大屏): 修复指标卡条件样式背景颜色样式不正确问题
• fix (数据大屏): 修复tab组件三个标识颜色不统一问题
• fix (数据集): 修复过滤器筛选包含逗号固定值时被错误解析为多个值导致筛选失效问题 #18082
• fix (仪表板、数据大屏): 修复配置查询条件不点击查询但放大图表时过滤条件已生效问题 #18089
• fix (仪表板、数据大屏): 修复图表刷新后使用下拉树组件勾选选项但不点击查询图表依然发生过滤问题
• fix (仪表板、数据大屏): 修复仪表板预览界面跳转弹窗按钮高度较低时无法显示完整问题
• fix (仪表板、数据大屏): 修复应用跳转链接带字段显示[undefined]问题
• fix (仪表板、数据大屏): 修复批量配置tab组件边框不生效问题
• fix (仪表板、数据大屏): 修复编辑状态下有查询组件的删除后图表仍维持过滤状态问题
• fix (仪表板、数据大屏): 修复组合组件嵌入式缩放问题
• fix (仪表板、数据大屏): 修复跳转联动小菜单可能被上方组件遮挡问题
• fix (仪表板): 修复移动端跳转问题
• fix (数据源): 修复 Oracle concat function 问题 #18208
• fix (数据源): 修复远程 Excel 数据源对接大屏应用模板时匹配本地Excel数据源报错问题 #18102
• fix: 修复移动端配置过滤组件查询条件部分样式不生效问题 #18103
• fix (X-Pack): 修复组织管理中心导航栏内容显示不全问题
• fix (X-Pack): 修复查询角色接口参数 keyword 失效问题 #18001
• fix (X-Pack): 修复定时报告选择导出图表双线组合图缺失对应图标问题
• fix (X-Pack): 修复阈值告警条件判断为空时没有提示内容问题

安全漏洞修复

• fix(漏洞): 修复上传 SVG 图片存在 XSS 攻击问题(CVE-2026-32139)
• fix(漏洞): 修复 JDBC RCE Bypass 的问题 (CVE-2026-32140)
• fix(漏洞): 修复数据源 SQL 注入漏洞的问题 (CVE-2026-32137)
  感谢社区用户 Ray-778、Fushuling、JiLinXiangYun-lab 发现并向 DataEase 开源社区反馈上述漏洞。

新增功能

• feat(图表): 世界地图支持下钻到国家
• feat(图表): 明细表支持自定义汇总 #17539
• feat(图表): 透视表支持设置行头宽度 #16764
• feat(图表): 表格条件样式支持设置其他字段样式或者整行样式 #16478 #17273
• feat(X-Pack): 新增 Playwright 替换 Selenium，提升定时报告生成效率
• feat(X-Pack): 同步管理，源数据源支持 PostgreSQL
• feat(X-Pack): 新增定时报告-支持数据权限设置

功能优化

• refactor(仪表板、数据大屏): 优化查询组件修改 PC 端默认值，移动端也能更新 #17895
• refactor(仪表板、数据大屏): 优化富文本弹框位置 #17938
• refactor(图表): 优化地图空值情况下图例创建逻辑
• refactor: 优化系统启动时清理无用数据
• refactor(X-Pack): 优化定时报告条件配置样式
• refactor(X-Pack): 权限配置页面按用户排序显示
• refactor(X-Pack): 组织管理中心的用户管理页面按字典序排序

问题修复

• fix(仪表板、数据大屏): 修复 Tab 组件样式使用问题 #17923
• fix(仪表板): 修复样式配置滚动条抖动的问题
• fix(仪表板): 修复查询组件下拉树清除选项时不生效的问题
• fix(仪表板): 修复查询组件默认值在不同用户权限下显示错误的问题
• fix(图表): 修复在世界地图的图例中，选择自动图例时，默认会固定创建 9 个图例的问题
• fix(图表): 修复仪表盘、水波图的条件样式中，阈值区间只能输入整数的问题 #17927
• fix(图表): 修复仪表盘指标设置为百分比格式时，数值计算错误的问题 #17936
• fix(图表): 修复地图-世界地图-提示开启轮播-随后钻取到国家，始终只显示一个州或者城市的数据的问题
• fix(图表): 修复地图图表的高级配置中，地名映射输入框允许为空的问题
• fix(图表): 修复明细表和汇总表序号列条件样式不生效的问题
• fix(图表): 修复明细表开启自动换行之后表头居中计算错误的问题 #17767
• fix(图表): 修复明细表开启自动换行后自动滚动有概率失效的问题
• fix(图表): 修复气泡地图存在空值情况下无法轮播提示的问题
• fix(图表): 修复移动端双击标题会进入编辑状态的问题 #17075
• fix(图表): 修复编辑状态下指标卡触发点击事件之后，回到编辑页面指标卡会跟随鼠标移动的问题 #17704
• fix(图表): 修复表头分组后自定义列对齐显示异常的问题
• fix(图表): 修复表格切换页面条数之后未重置页码的问题
• fix(图表): 修复表格条件样式中时分秒格式的组件输入不正确的问题
• fix(图表): 修复透视表条件样式日期字段动态值无效的问题
• fix(图表): 修复透视表在大屏中行头宽度渲染错误的问题
• fix(图表): 修复透视表树形模式下点击行头后无法复制的问题
• fix(图表): 圆形填充图标签选项最少保留一项
• fix(图表): 隐藏批量设置中无用的设置项
• fix(图表): 优化地图图例数量计算逻辑并修复空值处理问题
• fix(数据集): 修复数据集自定义 SQL，admin 作为数据里的用户名时没正常解出来的问题 #17899
• fix(数据源): 修复 CK 支持 HTTPS 的问题
• fix(数据源): 修复 Oracle 数据源会显示回收站中元数据的问题
• fix(查询组件): 修复时间范围组件清空默认值时出现的异常
• fix(移动端): 修复移动端访问预览首次访问显示空白，需要二次刷新的问题
• fix(移动端): 修复移动端图片组件无法跳转到外部链接问题
• fix(数据导出中心): 修复数据集导出失败的问题
• fix(数据导出中心): 修复通过仪表板导出的 Excel 在数据导出中心的进度条没有加载动画的问题
• fix: 修复图表组上传图片出错时等的显示问题
• fix: 修复使用模板新建预览时，部分屏幕尺寸展示不全问题
• fix: 修复大屏编辑界面的右键菜单可能在仪表板编辑界面显示问题 #17942
• fix: 修复指标卡无法联动不同数据集创建的图表的问题
• fix: 修复桌面版部分资源删除提示错误问题 #17894
• fix: 修复 Token 过期需要刷新才能退出的问题
• fix: 固定 l7 和 l7plot 版本
• fix: 修复在系统设置-地图设置里，国家字段按英文搜索无法找到对应国家的问题
• fix(X-Pack): 修复 [数据填报] 表单任务为数据追加时，查看任务填报人员列表不准确的问题
• fix(X-Pack): 修复 [数据填报] 任务为追加时，下发任务列表内的完成率计算不正确问题
• fix(X-Pack): 修复 [数据填报] 提交记录列表查看数据时提示 400 的问题
• fix(X-Pack): 修复 [数据填报] 表单模板设置失效的问题
• fix(X-Pack): 修复 [数据填报] 对于主键名不是 ID 的表，用户完成填报后，页面仍显示未填报的问题
• fix(X-Pack): 修复 [同步管理] 同步任务抽取数据方式为 SQL，并且 SQL 末尾包含分号时，增量同步报错的问题
• fix(X-Pack): 修复 [同步管理] 同步任务的超时时间以及失败重试次数无法置空的问题
• fix(X-Pack): 修复 [定时报告] 大屏超长报告缺失部分内容 #17853
• fix(X-Pack): 修复 [定时报告] 过滤未发布资源的问题
• fix(X-Pack): 修复 [定时报告] 大屏超长报告缺失部分内容 #17853
• fix(X-Pack): 修复权限配置页面过滤失效的问题
• fix(X-Pack): 固定 less 版本