2026年10月22日，DataEase开源BI工具正式发布v3.2.0版本。
在这一版本中，DataEase在组件、数据源、图表、电子表格等方面进行了优化和改进，并且修复了34项系统安全漏洞。组件方面，查询组件文本搜索支持按自定义分隔符拆分进行多条件匹配；数据源方面，新增通过SMB（Server Message Block）网络共享协议直接读取远程Excel和CSV文件；图表方面，透视表条件样式支持灵活配置应用范围并支持单指标隐藏表头，汇总表支持图片链接渲染与放大预览；电子表格方面，电子表格支持字段复制。
亮点功能
■ 查询组件文本搜索支持多条件分隔符匹配
在DataEase v3.2.0版本中，查询组件文本搜索新增支持多条件匹配。用户可以预设或自定义分隔符（例如逗号、空格或分号）。在前端输入包含多个标识符的长文本时，系统会自动将文本拆分为独立条件，并且在底层SQL中转换为IN语句进行批量匹配过滤，大幅提升了业务批量检索的效率。
■ 支持通过SMB协议读取远程Excel和CSV文件
企业日常经营中，各业务部门常将定期生成的Excel/CSV报表文件存放在Windows共享目录或NAS存储（基于SMB协议）中。此前需要人工将文件下载并手动上传至DataEase。
在DataEase v3.2.0版本中，数据源模块新增对SMB网络共享协议的支持。管理员可以在数据源中配置远程SMB共享服务器的主机地址、共享目录及认证账号，DataEase可以直接读取共享目录下的Excel和CSV文件，并且构建数据集，便于DataEase自动化获取分散在企业局域网共享服务器中的业务数据。
▲附图 DataEase通过SMB协议读取远程Excel文件
■ 透视表条件样式支持指定范围，单指标支持隐藏表头
DataEase v3.2.0版本对透视表进行了多项针对性增强，提升了关键指标的阅读体验：条件样式配置支持精细选择应用范围，用户可以灵活指定高亮规则仅对特定指标生效、整行生效或整列生效，避免样式应用过于宽泛。针对仅包含单个度量指标的透视表，新增隐藏指标表头的选项，可以在界面中直接省去重复的指标列名称，使紧凑型报表更为简洁清晰。
■ 汇总表支持图片渲染与放大预览
在DataEase v3.2.0版本中，汇总表组件支持识别字段中的图片URL，直接在表格单元格内渲染为缩略图，并且支持在点击图片时唤起全屏居中放大预览，便于查看高清大图，满足商品陈列、质检图片及人员档案等图文并茂的分析场景。
■ 电子表格支持字段复制
新版DataEase的“电子表格”模块新增字段复制功能，用户可以快速基于已有字段配置衍生出新的计算或分组字段，减少重复配置的工作量。
其他新增功能
■ feature（查询组件）：文本搜索支持多条件匹配，支持按自定义分隔符拆分并使用IN语法进行批量精确过滤；
■ feature（X-Pack）：电子表格支持字段复制功能，提升复杂模型下自定义指标的构建效率；
■ feature（图表）：透视表条件样式支持灵活配置应用范围（仅指标、整行或整列）；
■ feature（图表）：单指标透视表支持一键隐藏指标表头，精简看板呈现空间（#18285）；
■ feature（图表）：象限图支持气泡大小自定义区间配置，更精准表达第三维度的离散程度（#19204）；
■ feature（图表）：环形图支持在中心区域显示指标汇总数据及自定义文本内容；
■ feature（图表）：地图图例支持数值格式化展示与分界点阈值自定义编辑；
■ feature（图表）：辅助线支持与所绑定的指标显隐状态联动跟随；
■ feature（图表）：汇总表支持直接渲染图片链接，并且支持在单元格内点击全屏放大预览；
■ feature（图表）：热力图支持自定义图例取值范围，并且在拖动滑块时实时提示对应数值；
■ feature（图表）：富文本组件支持设置独立组件标题（#19265）；
■ feature（数据源）：支持通过SMB网络共享协议接入远程Windows/Linux共享目录下的Excel和CSV数据集。
功能优化
■ refactor（图表）：优化矩形树图多维度标签截断及溢出隐藏布局，空间不足时从末尾逐项减少内容，优先保留首个完整维度；
■ refactor（图表）：优化图表插件图标传递主题色，并且支持使用插件自身名称作为初始标题；
■ refactor（图表）：优化资源关系图数据渲染性能与组件生命周期管理；
■ refactor（图表）：字段列表中对已配置脱敏规则的字段增加脱敏标识提示；
■ refactor（电子表格）：优化过滤组件切换选项数据来源时保留已有配置信息；
■ refactor（数据大屏）：优化大屏模式下移动端跳转与下载弹出菜单的样式交互；
■ refactor（权限管理）：优化权限矩阵虚拟树渲染性能，改进滚动补绘与悬浮提示响应速度；
■ refactor（工作台）：优化操作日志中长文本内容的查看、展示与一键复制体验；
■ refactor（X-Pack）：“同步管理”功能中，优化同步任务校验日志输出机制，避免重复弹出错误提示；
■ refactor（X-Pack）：“同步管理”功能中，接入插件依赖预检查与确认安装流程，支持插件驱动的冲突检测；
■ refactor（系统架构）：优化资源树并发加载机制，降低复杂看板初始化等待时间；
■ refactor（系统架构）：按需导入Element Plus图标，优化前端打包体积与首屏加载速度。
问题修复
■ fix（图表）：修复表格提示框宽度自适应与居中显示效果，避免单元格悬浮提示遮挡排序菜单；
■ fix（图表）：修复表格条件样式区间文字换行与对齐样式异常问题；
■ fix（图表）：修复表格列在特定分辨率下边框渲染缺失的问题；
■ fix（图表）：修复指标卡点击误触空白区域弹出联动菜单的问题；
■ fix（图表）：修复地图组件生命周期清理及与G2引擎切换时异步任务失效的问题；
■ fix（图表）：修复流向地图线条配置空值访问及未就绪回写报错的问题；
■ fix（图表）：修复地图钻取返回或联动时多处渲染异常的问题；
■ fix（图表）：修复散点图气泡半径过小时悬浮数据提示难以触发的问题；
■ fix（图表）：修复漏斗图在部分极端数据分布下标签位置重叠的问题；
■ fix（图表）：修复透视表在多层分组折叠时滚动定位偏移的问题；
■ fix（图表）：修复箱线图在单主维度下Tooltip数据提示展示不一致的问题；
■ fix（图表）：修复图表自定义排序在多维度交叉时无法生效的问题；
■ fix（仪表板）：修复复用多个深色主题图表组件至新仪表板时自适应新主题失败的问题；
■ fix（仪表板）：修复组件背景类型同名导入冲突，导致看板渲染中断的问题（#19448）；
■ fix（仪表板）：修复多实例水印由于DOM ID冲突导致水印丢失或重叠的问题（#19445）；
■ fix（仪表板）：修复水印间距计算除零导致的浏览器卡顿问题（#19444）；
■ fix（仪表板）：修复嵌入模式下新窗口握手来源校验与窗口身份确认逻辑；
■ fix（仪表板）：修复分享链接Ticket刷新机制，确保刷新后保留已保存的配置；
■ fix（数据大屏）：修复跑马灯组件默认文字颜色未设置为白色的显示问题（#19475）；
■ fix（数据大屏）：修复大屏组件在缩放适配模式下边框阴影被裁切的问题；
■ fix（数据大屏）：修复大屏富文本组件全屏编辑退出后尺寸恢复异常的问题；
■ fix（查询组件）：修复关闭查询组件默认值时，未正确清理级联筛选状态的问题；
■ fix（查询组件）：修复关闭条件设置弹窗时，未清理下拉悬浮层的问题；
■ fix（数据源）：修复Excel数据源上传解析日期字段时，概率性被转换为1970/1/1的问题；
■ fix（数据源）：修复Excel数据源编辑传递null参数，导致表单提交中断的问题；
■ fix（数据源）：修复API测试模型传参错误，导致数据源API测试配置无法正确绑定的问题；
■ fix（数据源）：修复MySQL数据源元数据串表及SQL Server错误提示不准确的问题；
■ fix（数据源）：修复SQL Server数据源新建分组字段时，无法识别中文字符的问题；
■ fix（数据源）：修复已保存数据源执行连通性校验后，状态未及时更新的问题；
■ fix（数据源）：修复数据源配置表单回车误触发原生提交，导致页面刷新的问题；
■ fix（数据集）：修复参数化SQL变量使用IN语法查询时，匹配不到数据的问题；
■ fix（数据集）：修复导入的外部save函数与本地save函数同名遮蔽，导致创建仪表板调用错误的问题；
■ fix（数据集）：修复系统变量白名单选择角色后预览列表中未显示所选角色的问题；
■ fix（数据集）：优化数值分组字段在特定边界条件下的区间显示格式；
■ fix（数据导出）：修复导出中心对话框显隐状态变量绑定不一致，导致弹窗无法关闭的问题；
■ fix（系统工具）：修复JsonUtil.parse忽略classOfT参数，导致反序列化泛型擦除报ClassCastException异常的问题；
■ fix（系统工具）：修复ConfigUtils未初始化YamlPropertiesFactoryBean，导致配置回退至默认值的问题；
■ fix（系统工具）：修复URL解析空输入与缺失查询参数时的空指针异常问题；
■ fix（系统工具）：移除Date原型链扩展，改用显式格式化函数避免第三方库冲突；
■ fix（系统设置）：修复Redis启动清理时键序列化失配，导致缓存未清除的问题；
■ fix（用户管理）：修复登录强制修改密码校验器的重复回调问题；
■ fix（用户管理）：修复个人信息页面MFA（多因素认证）状态切换与设置保存失败的问题；
■ fix（用户管理）：修复防止MFA验证码被重复提交的校验问题；
■ fix（用户管理）：修复刷新Token失败时，依然继续等待请求导致页面卡死的问题；
■ fix（用户管理）：按创建时间排序参数规范查询用户列表；
■ fix（X-Pack）：修复SQL Server数据集在电子表格中结果数量限制生效异常的问题；
■ fix（X-Pack）：修复电子表格明细表跨表计算引用时偶发公式解析失效的问题；
■ fix（X-Pack）：修复电子表格部分单元格样式在导出为XLSX时背景色丢失的问题；
■ fix（X-Pack）：修复电子表格结构化表格删除列后，关联公式未同步更新的问题；
■ fix（X-Pack）：修复电子表格多工作表切换时，滚动条位置未正确重置的问题；
■ fix（X-Pack）：修复权限管理中未初始化的列权限被保存操作错误覆盖的问题；
■ fix（X-Pack）：“定时报告”功能中，修复定时报告包含多图表时，字段长度超出限制导致发送失败的问题；
■ fix（X-Pack）：“定时报告”功能中，修复定时报告导出PDF附件文件名包含点号，导致扩展名识别错误的问题；
■ fix（X-Pack）：“同步管理”功能中，修复数据同步任务启动失败后可能持续处于排队状态的问题；
■ fix（X-Pack）：“同步管理”功能中，修复任务调度审计序列化异常、重试日志缺失及任务等待期间无法终止的问题；
■ fix（X-Pack）：“同步管理”功能中，修复同步日志HTML注入隐患，日志始终作为纯文本展示，并且阻断外部直接写入日志接口；
■ fix（X-Pack）：“同步管理”功能中，更新JDBC连接器，支持PostgreSQL原生普通枚举类型的数据同步读取；
■ fix（X-Pack）：“同步管理”功能中，更新SeaTunnel引擎版本，独立处理SeaTunnel依赖检查与驱动冲突覆盖；
■ fix（X-Pack）：“认证”功能中，支持OAuth2 Scope采用空格分隔的标准格式；
■ fix（X-Pack）：“认证”功能中，修复混淆后三方账号绑定状态序列化失败的问题；
■ fix（X-Pack）：“认证”功能中，修复多重身份认证挑战混淆及登录异常计数逻辑；
■ fix（X-Pack）："登录配额"功能中，修复用户配额超限时不计入登录失败次数，并且移除企业版多余的登录配额缓存。
安全漏洞修复
在v3.2.0版本中，DataEase集中修复了静态资源白名单伪造后缀绕过、文件上传覆盖与路径穿越、导出中心未授权下载等34项安全漏洞。建议所有使用v3.1.0及历史版本的用户尽快升级至v3.2.0版本。
■ fix：修复静态资源白名单直接通过后缀匹配导致伪造后缀绕过鉴权的漏洞；
■ fix：修复文件上传未严格校验原始文件名导致的任意文件覆盖与目录穿越漏洞；
■ fix：修复SqlUtil正则前缀规则放行导致潜在数据修改的安全隐患；
■ fix：修复H2数据库引擎JDBC校验旁路及预览表名注入漏洞；
■ fix：修复通用HTTPS客户端信任任意证书且未做主机名校验的安全隐患；
■ fix：修复WebSocket客户端未认证可冒充其他用户接收导出通知的漏洞；
■ fix：修复DB2 JDBC连接校验允许接受CORBA corbaloc URL的安全漏洞；
■ fix（数据导出）：修复导出中心下载接口鉴权校验缺失导致的未授权任意文件下载漏洞；
■ fix（数据源）：修复数据源更新接口缺少权限校验注解导致的未授权修改漏洞；
■ fix（数据源）：修复MariaDB驱动（3.3.6）默认启用本地文件读取且参数串未显式禁用，导致本地敏感文件泄露的安全漏洞；
■ fix（数据源）：接入驱动类加载白名单`trustedDriverClass()`校验，阻断非受信任驱动类被动态加载的安全风险；
■ fix（数据源）：将Redshift、Impala以及国产GaussDB数据源接入`JdbcUrlSecurityPolicy`统一安全策略，消除手写黑名单缺项隐患；
■ fix（数据源）：修复数据源数据预览（previewData）的标识符转义逻辑，对空前缀/后缀数据库类型（例如DB2等）强制转义以消除残留注入风险；
■ fix（数据源）：修复Oracle自定义JDBC URL缺乏安全校验的问题，新增危险片段过滤与格式合规拦截；
■ fix（数据引擎）：修复数据引擎各库建表DDL中字段长度未做数字校验直接拼接导致的SQL注入与命令执行隐患；
■ fix（数据集）：修复Field2SQLObj日期格式化参数未正确校验赋值，导致潜在SQL注入漏洞回归的问题；
■ fix（系统设置）：修复字体管理文件路径未做安全规范化导致的目录穿越漏洞；
■ fix（系统设置）：修复插件安装与更新端点缺少操作权限限制导致的提权风险漏洞；
■ fix（仪表板）：修复可视化辅助读取接口缺少权限校验导致的越权访问漏洞；
■ fix（分享）：修复无权限资源创建公共分享链接导致的越权漏洞；
■ fix（图表）：修复特定图表及电子表格字段过滤中存在的SQL注入漏洞；
■ fix（X-Pack）：修复“电子表格”功能中，明细表自定义聚合计算中存在的SQL注入漏洞；
■ fix（X-Pack）：修复“数据填报”功能中，日志详情等模块未经HTML转义使用v-html渲染导致的XSS（跨站脚本攻击）漏洞；
■ fix（X-Pack）：修复“同步管理”功能中，数据同步日志读写存在路径穿越与任意路径删除的安全漏洞；
■ fix（X-Pack）：修复“同步管理”功能中，同步任务执行与日志访问缺少组织权限校验的越权漏洞；
■ fix（X-Pack）：修复“同步管理”功能中，同步数据源字段查询中表名未严谨转义导致的SQL注入漏洞；
■ fix（X-Pack）：修复“同步管理”功能中，同步任务配置文件读写路径越界漏洞；
■ fix（X-Pack）：修复“用户管理”功能中，MFA绑定重置与登录挑战过程中的越权访问漏洞；
■ fix（X-Pack）：在“用户管理”功能中，限制个人资料更新字段，防止普通用户通过参数篡改实现自我提权；
■ fix（X-Pack）：修复“系统管理”功能中，API Key启停与删除操作未严格校验所有者的越权漏洞；
■ fix（X-Pack）：修复“系统管理”功能中，Webhook响应密钥明文暴露漏洞，支持安全隐藏与凭据脱敏；
■ fix（X-Pack）：修复“定时报告”功能中，报表任务签名密钥可预测导致的安全隐患；
■ fix（X-Pack）：在“认证”功能中，强化SAML签名校验、OAuth2回调State验证与平台SSO中间令牌校验；
■ fix（X-Pack）：在“认证”功能中，统一网关令牌验证逻辑，防止分享状态下权限过度暴露。