跳转至

了解飞致云旗下开源产品

产品介绍

重要通知 | DataEase 漏洞通知及修复方案

2025 年 11 月，有用户反馈发现 DataEase 开源 BI 工具存在安全漏洞，并向 DataEase 开源项目组进行上报。

漏洞信息：
【CVE-2025-64164】Oracle JNDI 注入漏洞；
【CVE-2025-64163】DB2 SSRF 漏洞；
【CVE-2025-64428】DataEase DB2 JNDI 注入漏洞；

影响版本：
v2 版本：<= v2.10.16 版本。
注：v1 版本不受影响。

安全版本：
v2 版本：>= v2.10.17 版本。
注: DataEase v2.10.17 版本已于 2025 年 11 月 20 日发布。

修复方案：
升级至安全版本如下: DataEase 版本 >= v2.10.17 版本

特别鸣谢：
感谢社区用户 ez-lbz 发现并向 DataEase 开源社区反馈上述漏洞。

DataEase 是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
DataEase 支持丰富的数据源连接，能够通过拖拉拽方式快速制作图表，并可以方便地与他人分享。

功能架构图

1 界面展示

界面展示图

2 模板市场

模板市场链接地址：https://templates.dataease.cn 。

模板市场图

3 产品优势

  • 开源开放：零门槛，线上快速获取和安装；快速获取用户反馈、按月发布新版本；
  • 简单易用：极易上手，通过鼠标点击和拖拽即可完成分析；
  • 全场景支持：多平台安装和多样化嵌入支持；
  • 安全分享：支持多种数据分享方式，确保数据安全。

4 主要功能

  • 图表展示: 支持 PC 端、移动端及大屏展示；
  • 图表制作: 支持丰富的图表类型、支持拖拉拽方式快速制作仪表板或数据大屏；
  • 数据查询：支持基于 Calcite 的跨源数据查询；
  • 数据连接: 支持关系型数据库、数据文件、数据仓库、API 等各种数据源。

5 版本对比

版本对比图

6 了解更多