AJ-Report开源数据大屏 dataSource 存在信息泄露漏洞，未经身份验证的远程攻击者可以利用此类漏洞获取后台账号密码已经数据库连接信息，进一步利用可获取服务器权限。

关注厂商官网动态，及时更新补丁信息。