SpringBlade · Issues· 26 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #42
系统详细信息 无租户保护情况下在多个租户中读取记录
更新于 2026年9月16日 - #41
租户管理员可以通过 /param/submit 来修改平台全局配置
更新于 2026年9月16日 - #40
通过 SpringBlade 中的图像单元路径读取任意文件 blade-report /ureport/preview 端点
更新于 2026年7月8日 - #38
通过 XssHtmlFilter 绕过的存储 XSS
更新于 2026年3月11日 - #37
通过 SpringBlade 中的报告 XML 解析来使用 XXE blade-report/ureport/designer/loadReport 端点
更新于 2026年3月11日 - #36
SSRF 通过 SpringBlade 中的 JDBC 连接 blade-report/ureport/datasource/testConnection 端点
更新于 2026年3月11日 - #35
MenuController.java:authRoutes 中返回的路由需要检查用户的租户身份
更新于 2025年5月27日 - #34
UserController.java:importUser 未经鉴权，可能导致普通用户将用户数据导入到数据库
更新于 2025年5月14日 - #33
IV 不应等于 key
更新于 2024年12月16日 - #32
SQL 注入问题
更新于 2024年12月11日 - #28
[安全漏洞] SQL 注入
更新于 2024年11月22日 - #30
测试代码
更新于 2024年10月12日 - #29
看到官方网站版本已经更新到 4.0.1 了
更新于 2024年9月5日 - #25
如何修改用户和密码
更新于 2023年8月14日 - #24
包含具有网关的路由配置(routes)
更新于 2023年7月21日