2026年7月30日，DataEase开源BI工具正式发布v2.10.26版本。
在这一版本中，DataEase修复了多个安全漏洞，并且在集成、组件等功能方面进行了优化和改进。集成方面，仪表板支持嵌入MaxKB和SQLBot，进一步增强集成能力；组件方面，对多个图表组件进行深度优化，优化了全屏模式下图表提示框的恢复逻辑，改进了轮播组件中父元素的可见性检查，增强了查询组件动态时间设置。
安全漏洞修复
DataEase v2.10.26版本进一步提升系统安全性，修复了包括密钥硬编码漏洞、SAML2相关XXE安全漏洞、Axis Label Tooltip存储型XSS漏洞、H2数据源任意文件读取漏洞等在内的多个高危安全漏洞，以及数据集接口越权漏洞、分组字段SQL注入漏洞、自定义日期格式SQL注入漏洞等多个安全风险。
■ fix：修复密钥硬编码漏洞；
■ fix：修复SAML2相关XXE（XML外部实体注入）安全漏洞；
■ fix：修复Axis Label Tooltip存储型XSS（跨站脚本攻击）漏洞；
■ fix：修复H2数据源previewSql接口任意文件读取漏洞；
■ fix：修复存储型XSS（跨站脚本攻击）漏洞；
■ fix：修复数据集接口越权漏洞；
■ fix：修复通过MongoDB数据源类型利用LOAD DATA LOCAL INFILE读取文件及SSRF（服务端请求伪造）的漏洞；
■ fix：修复分组字段SQL注入的漏洞；
■ fix：修复自定义日期格式SQL注入的漏洞。
亮点功能
■ 仪表板支持嵌入MaxKB和SQLBot，增强集成能力
DataEase v2.10.26版本新增支持网页组件嵌入MaxKB和SQLBot的URL地址功能，大幅扩展了DataEase的集成生态。用户可以在仪表板和数据大屏中直接嵌入智能对话机器人和SQL查询工具，获得更加丰富的数据交互体验和智能化分析能力，为企业用户提供更完整的数据分析解决方案。
■ 图表组件持续优化，提升数据可视化体验
DataEase v2.10.26版本对多个图表组件进行了深度优化，包括瀑布图数据处理优化、K线图箱体竖线显示样式改进、漏斗图空值显示处理、地图空值处理策略统一等。同时优化了全屏模式下图表提示框的恢复逻辑，改进了轮播组件中父元素的可见性检查，确保数据可视化效果更加精准和美观。
■ 查询组件动态时间设置增强，提升易用性
在DataEase v2.10.26版本中，查询组件的“日期-年月日类型”查询组件默认值的动态时间新增“上月”选项，为用户提供更灵活的时间筛选方式。同时修复了时间范围查询组件选择动态时间显示数据不准确的问题，确保时间维度的数据查询更加精确可靠。
功能优化
■ refactor（图表）：优化K线图箱体竖线在主题色下的显示样式；
■ refactor（图表）：优化全屏模式下图表提示框的恢复逻辑，确保在退出全屏时正确恢复提示框状态；
■ refactor（图表）：地图、气泡地图统一空值处理策略，优化标签显示逻辑；
■ refactor（图表）：改进轮播组件中父元素的可见性检查；
■ refactor（地图设置）：优化地图文件的存储与读取逻辑；
■ refactor（查询组件）：字段选择下拉框样式优化；
■ refactor（X-Pack）：“同步管理”功能中，优化了各类型数据库获取表信息的查询逻辑，减少大表量场景下的性能开销。
问题修复
■ fix：修复补充地理信息、联动及图表接口缺失的对象级权限校验；
■ fix（仪表板）：修复部分旧模板无法创建仪表板的问题；
■ fix（仪表板）：修复图表组件与对应查询组件复用时，未保留已设置关联关系的问题（#18770）；
■ fix（仪表板）：修复复用主题字体没有生效的问题；
■ fix（仪表板）：修复复用界面，查询组件不生效的问题（#18756、#18835）；
■ fix（仪表板）：修复移动端打开分享链接无法展示密码输入页面的问题（#18691）；
■ fix（仪表板）：修复过滤组件中，下拉树规则中存在相同名称的规则，切换规则类型为下拉树后再次切换类型会给出提示的问题；
■ fix（仪表板）：修复长仪表板情况下水印无法完全遮盖的问题；
■ fix（仪表板、数据大屏）：修复数据大屏、仪表板在禁用状态下，描边框及分割线色值不正确的问题；
■ fix（仪表板、数据大屏）：修复安装自定义字体后，编辑、发布页面均不会自动加载自定义字体的问题（#18588）；
■ fix（仪表板、数据大屏）：修复部分大屏无法导出图片的问题；
■ fix（图表）：修复K线图均线值计算逻辑，确保首个正常数据参与计算；
■ fix（图表）：修复K线图均线数据点被K线图箱体遮挡的问题；
■ fix（图表）：修复切换至移动端布局，图表提示框（Tooltip）排版错乱的问题，同时优化提示框在PC端的显示样式；
■ fix（图表）：修复双线组合图中，左右纵轴折线线宽折点配置相同，但线宽、折点大小显示不一致的问题；
■ fix（图表）：合并单元格后只保留第一个值，以保证单元格计数正确（#18391）；
■ fix（图表）：修复图表图例在垂直显示方向的布局显示的问题；
■ fix（图表）：修复图表设置了钻取后放大查看并点击数据时，会提示已经是最后一级的问题；
■ fix（图表）：修复图表选中状态样式未跟随主题深浅色配置的问题；
■ fix（图表）：修复堆叠柱线组合图无法更新图表数据的问题；
■ fix（图表）：修复富文本无法显示计算字段为指标，并且内容为HTML代码的问题；
■ fix（图表）：修复导出地图类图表图片后，地图类图表显示异常且不能交互的问题；
■ fix（图表）：修复整数数值导出后存在小数点的问题；
■ fix（图表）：修复瀑布图纵轴标签长度不生效的问题；
■ fix（图表）：修复维度刻度显示不全的问题，以及优化K线图数据排序逻辑，确保数据可以按维度升序展示；
■ fix（图表）：修复调整表格条件样式未能及时同步类型，导致保存后恢复为动态值的问题；
■ fix（图表）：修复透视表出现了下钻选项的问题（#18572）；
■ fix（图表）：修复数值单位前出现多余点号的问题；
■ fix（图表）：修复雷达图有空数据时，数据点不连接的问题；
■ fix（工作台）：修复列表内资源背景的圆角显示异常的问题；
■ fix（数据大屏）：修复Radio、Checkbox样式显示异常的问题；
■ fix（数据大屏）：修复堆叠折线图标题备注颜色看不清的问题；
■ fix（数据大屏）：修复选项卡组件中包含的图表在右键悬浮框的情况下，位置错位严重的问题；
■ fix（数据大屏、仪表板）：修复Tab组件配置禁用后依然可以正常编辑的问题；
■ fix（数据集）：修复Long类型的字段值会丢失精度的问题（#18687）；
■ fix（数据集）：修复分割线色值不对的问题；
■ fix（数据集）：修复“数据集导出”→“枚举”筛选下拉选项中，小写字母“g”、“y”、“p”等底部被裁切，导致显示不全的问题（#18717）；
■ fix（数据集）：修复数据集预览中，字段名过长时即使拉大列宽仍显示省略号，无法完整查看字段名的问题；
■ fix（数据集）：修复注释里的参数会导致SQL运行失败的问题；
■ fix（数据集）：修复自定义SQL中使用${}空参数，系统未校验参数名不能为空，允许保存的问题；
■ fix（查询组件）：修复时间范围查询组件，选择动态时间为“本周”，但显示的非实际本周数据的问题（#18670）；
■ fix：修复SQLServer数据源存在的SQL过滤异常问题；
■ fix：修复API文档无法查看的问题；
■ fix：修复API DefinitionList NPE（NullPointerException，空指针异常）的问题；
■ fix：修复查询的字段里有SQL关键字会报错的问题（#18713）；
■ fix：修复桌面版无法启动的问题；
■ fix：修复阈值告警中不勾选邮件渠道时，填写自定义邮箱地址无法发送告警通知的问题；
■ fix（X-Pack）：修复“定时报告”功能中，钉钉群聊数量过多时报告无法保存的问题；
■ fix（X-Pack）：修复“同步管理”功能中，新建任务时使用库表方式遍历所有表导致浏览器崩溃的问题（#18568）；
■ fix（X-Pack）：修复“同步管理”功能中，任务同步字段备注包含特殊字符，则无法完成任务创建的问题（#18739）；
■ fix（X-Pack）：修复“定时报告”功能中，OIDC、CAS用户扫码绑定钉钉账号的逻辑错误；
■ fix（X-Pack）：修复“数据填报”功能中，在嵌入式环境下，选择内置数据源创建表单会提示超过数据源数量限制的问题；
■ fix（X-Pack）：修复“用户管理”功能中，修改密码之后Token依然生效的问题（#18626）。