Commit Graph

1790 Commits

Author SHA1 Message Date
tjlygdx
967f61d2ae feat: 在系统设置中增加嵌入式场景下数据导出方式的配置 2026-05-18 21:25:03 +08:00
tjlygdx
304104d70e fix: 【漏洞】修复核心 JDBC URL/Driver 校验分散 2026-05-18 21:25:03 +08:00
tjlygdx
7c574f0626 fix: 【漏洞】修复文件上传/路径,进行有效性校验 2026-05-18 21:25:03 +08:00
tjlygdx
270ea60e3c fix: 【漏洞】修复导出中心公开下载链接有效期请求时未校验 2026-05-18 21:25:03 +08:00
tjlygdx
00087fe8e3 fix: 【嵌入式】iframe嵌入的汇总表做了下钻后导出 excel 缺失表头 2026-05-18 21:25:03 +08:00
tjlygdx
894d04609a fix: 【图表】下钻后导出格式错位 2026-05-18 21:25:03 +08:00
Carson
7a12ac4566 fix: respect export row limit config (#18400) 2026-05-15 15:54:55 +08:00
tjlygdx
acc7d6ce5f fix: 【漏洞】修复DataEase X-DE-TOKEN JWT 签名校验绕过 2026-05-14 16:42:50 +08:00
tjlygdx
3efda9d29c fix: 【漏洞】修复unauthorized command execution vulnerability 2026-05-13 17:47:42 +08:00
tjlygdx
22930a493d fix: 【漏洞】修复SQL 注入 2026-05-13 17:47:42 +08:00
tjlygdx
3e58149f1e fix: 【漏洞】远程命令执行漏洞 2026-05-13 17:47:42 +08:00
tjlygdx
f1c7204da1 fix: 【漏洞】修复sql注入 2026-05-13 17:47:42 +08:00
tjlygdx
a7bffa795c fix: 【漏洞】Remote Code Execution (RCE) via Zip Protocol & File Dropper 2026-05-13 17:47:42 +08:00
tjlygdx
d34f413ef0 fix: 【漏洞】修复目录穿越漏洞 2026-05-13 17:47:42 +08:00
tjlygdx
163d510c69 fix: 【漏洞】DataEase 数据大屏 SqlVariable transFilter 未过滤 SQL 注入 2026-05-13 17:47:42 +08:00
tjlygdx
a759731111 feat: 【数据源】远程Excel/CSV数据源,配置定时更新后支持手动立即更新 #18340 2026-05-13 17:47:42 +08:00
tjlygdx
2194c8e10c feat: 【数据源】API 数据源配置定时更新时,显示接下来五次的具体执行时间 #18363 2026-05-13 17:47:42 +08:00
tjlygdx
c3d4629a23 fix: 移除“#” 判断 2026-05-13 17:47:42 +08:00
ulleo
0a04d9f4ae fix(X-Pack): [数据填报]上传Excel文件校验重复值提示文字错误 2026-05-12 16:55:53 +08:00
junjun
bd404af7a6 feat: 数据集行权限增加“开始以”“结束以”的条件 2026-05-12 10:21:23 +08:00
junjun
11ef3e8aa3 fix(图表): 修复同环比计算公式错误 #18377 2026-05-11 16:34:27 +08:00
tjlygdx
e23fe1b184 refactor: 移除废弃代码 2026-05-06 17:23:20 +08:00
tjlygdx
dba0803723 fix:【漏洞】修复删除下载任务时,路径遍历漏洞 2026-05-06 17:23:20 +08:00
junjun
85e768c89a feat: 数据集行权限增加“开始以”“结束以”的条件 2026-04-27 10:17:19 +08:00
taojinlong
215d69e9ed fix:【系统变量】自定义SQL使用系统内置手机号变量数据筛选失败 2026-04-15 21:57:56 +08:00
taojinlong
791154ddd2 fix:【系统变量】自定义SQL使用系统内置手机号变量数据筛选失败 2026-04-15 18:50:26 +08:00
wisonic-s
0228f5654b fix(图表): 修复明细表开启总计导出excel时,总计没有导出。 #18114 2026-04-15 18:11:29 +08:00
jianneng-fit2cloud
8e3e666b25 fix(图表): 修复图表的提示配置,自定义显示指标字段时,如果指标字段是非数值类型图表报错的问题 2026-04-14 16:42:15 +08:00
wisonic-s
b81b6c9fa0 fix(图表): 修复明细表隐藏字段后导出失败 2026-04-14 16:08:31 +08:00
taojinlong
d776e7e345 feat:【权限配置】系统变量新增“手机号”字段,支持基于用户账号手机号进行数据权限匹配与控制 2026-04-14 11:06:32 +08:00
taojinlong
16a950f960 fix: 【漏洞】Arbitrary File Read (Credential Exfiltration) 2026-04-14 11:06:32 +08:00
wisonic-s
5a42b7df39 fix(): 修复明细表隐藏字段导出会导致指标格式化错误 #17737 2026-04-09 20:55:46 +08:00
jianneng-fit2cloud
5885242f29 fix(图表): 修复查询条件值,存在单引号时无法匹配数据的问题,优化SQL注入风险检测,允许合法数据中的单引号通过,并更新查询数据参数相关的转义逻辑,统一转译入口即仅转译一次 2026-04-09 18:46:04 +08:00
fit2cloud-chenyw
b833138e27 feat(X-Pack): 支持 Hmac-auth 2026-04-09 16:21:18 +08:00
wisonic-s
ab9141e847 fix(X-Pack): 修复阈值告警条件判断为空时没有提示内容 2026-04-08 20:43:03 +08:00
junjun
15611593b3 fix: SQL Injection via Stacked Queries 2026-04-08 14:33:59 +08:00
王嘉豪
fdf7d2e968 fix: 修复远程Excel数据源对接大屏应用模板时匹配本地Excel数据源时报错问题 #18102 (#18209) 2026-04-08 11:09:22 +08:00
jianneng-fit2cloud
95b6bedfc9 feat(图表): 提交多维散点图处理器 2026-04-08 10:34:56 +08:00
wisonic-s
a5fdc6f007 fix(图表): 修复汇总表同环比和占比计算同时开启时占比计算错误 #17995 2026-04-07 23:43:50 +08:00
jianneng-fit2cloud
1339a4850b feat(图表): 支持多维散点图 2026-04-07 19:16:42 +08:00
fit2cloud-chenyw
95f4f08403 perf(X-Pack): 钉钉配置增加聊天群 2026-04-03 18:10:17 +08:00
taojinlong
1ff0fcb91b feat: 【API数据源】时间参数增加前一天选项 #18184 2026-04-03 12:24:11 +08:00
ulleo
f56de6bfe4 feat(X-Pack): [数据填报]支持 SQL SERVER 数据源插件 2026-04-02 11:52:06 +08:00
fit2cloud-chenyw
00c169caa5 fix: 分享链接认证机制存在认证伪造绕过漏洞 2026-03-30 11:01:52 +08:00
王嘉豪
192562670e fix(仪表板、数据大屏): 应用跳转链接带字段显示[undefined]问题 (#18152) 2026-03-27 17:09:53 +08:00
王嘉豪
00a84bf1ea refactor: 优化应用模板跳转 (#18136) 2026-03-25 14:47:21 +08:00
fit2cloud-chenyw
13deeafe2e fix(X-Pack): 定时报告-导出汇总表数据限制了 1000 条 2026-03-25 14:45:36 +08:00
王嘉豪
9e0b0b13b2 refactor: 优化应用模板联动 (#18134) 2026-03-25 13:52:40 +08:00
jianneng-fit2cloud
4fbb957b21 feat(地图): 添加全局地名映射功能,优化地图数据处理逻辑 2026-03-24 15:47:35 +08:00
junjun
44fd80b852 refactor: 视图请求数据不返回SQL 2026-03-20 11:32:25 +08:00